Ich versuche, ein OpenVPN-Tun einzurichten, um zwei LANs zu verbinden Die offene VPN-Verbindung ist aktiv und funktioniert, aber es gibt ein Problem mit meinem Routing oder nat oder so. Was ich brauche, ist ein Beispiel dafür, wie ein funktionierendes, geroutetes OpenVPN-Setup auf Server- und...
Welche Optionen habe ich, um HSTS sowohl für neue Websites als auch für im Browser eingebrannte Websites zu deaktivieren? Die Verwendung der HTTPS-Inspektion ändert von Natur aus den Fingerabdruck einer Site, indem sie als Mann in der Mitte fungiert. Der Besuch einer zuvor besuchten Site ohne...
Ich weiß, dass es sehr einfach ist, das Standardverhalten von ufw festzulegen, z. B. ufw default denyaber wie überprüfe ich die Standardaktion POLICY? Es wird nicht angezeigt ufw
Ich habe diese Regel in meinen iptables: iptables -A INPUT -p tcp -m tcp --dport 9191 -j DROP Brauche ich wirklich "-m tcp"? Ich verwende bereits "-p tcp". Sollte ich also "-m tcp" verwenden, um sicherer zu
Ich habe einige Regeln für mein UFO eingerichtet, aber ich denke, es blockiert einfach nichts. Dies ist der aktuelle Status: ~# ufw status verbose Status: active Logging: on (low) Default: deny (incoming), allow (outgoing), deny (routed) New profiles: skip To Action From -- ------ ---- 22 ALLOW...
Geschlossen. Diese Frage ist nicht zum Thema . Derzeit werden keine Antworten akzeptiert. Geschlossen vor 8 Jahren . Gesperrt . Diese Frage und ihre Antworten sind gesperrt, da die Frage nicht zum Thema gehört, aber historische Bedeutung hat. Derzeit werden...
Geschlossen. Diese Frage ist nicht zum Thema . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage so dass es beim Thema für Server Fehler. Geschlossen vor 8 Jahren . Suchen Sie nach einer...
Ich verwende derzeit eine Linux-Box, um meine Firewall / NAT mithilfe von iptables zu verwalten. Es verfügt über zwei Netzwerkkarten, eine Verbindung zu einem LAN-Switch und eine Verbindung zu unserem Egress-Internetprovider. Ich möchte diese Box aus Redundanzgründen auf zwei Boxen aktualisieren...
Ich bin dabei, einige Netzwerke für mehrere kleine Büros umzustellen. Jedes Büro hat ungefähr 10 bis 15 Benutzer und 10 bis 15 Computer. Jedes Büro verfügt über eine Reihe allgemeiner Router und Zugangspunkte. Die Router variieren von der Verwendung als Router bis hin zur Verwendung als drahtloser...
Ich möchte eine Regel einrichten, um SSH-Anforderungen von EC2 zu blockieren, da ich von dort aus eine große Anzahl von SSH-basierten Angriffen gesehen habe und mich gefragt habe, ob jemand weiß, welche IP-Bereiche sie haben. EDIT: Vielen Dank für die Antwort. Ich habe die iptables-Regeln wie...
Was ist der beste Weg, um ein Firewall-Loch in eine Border-Firewall zu stecken, um Windows-Updates zu ermöglichen? Soweit ich das beurteilen kann, werden die Windows Update-Websites in einem Inhaltsverteilungsnetzwerk gehostet, das möglicherweise alle 30 Sekunden die IP-Adressen ändern kann. Wenn...
Wenn ich beispielsweise versuche, auf einen Freigabeordner zuzugreifen \\share-folder, wird die folgende Fehlermeldung angezeigt: Anmeldefehler: Konto derzeit deaktiviert Dies erscheint mir seltsam, da kein 'Konto' deaktiviert werden muss: Mir wurde nicht einmal ein Anmeldedialog angezeigt....
Ich habe mit meinem neuen Syslog-Server gespielt und meine m0n0wall-Firewall-Protokolle als Test weitergeleitet. Ich habe kürzlich eine Reihe von Firewall-Protokolleinträgen festgestellt, die besagen, dass andere WAN-IPs von meinem ISP (ich habe dies überprüft) die Verbindung zu mir über den...
Ich möchte von privatem IPv4-Subnetz hinter NAT zu IPv6 wechseln, habe aber natürlich nicht die Absicht, die Arbeitsstationen meiner Benutzer "ungeschützt" dem Netz auszusetzen. Einige offensichtliche Punkte im Vorfeld: Ermöglichen Sie den Zugriff auf bereitgestellte Dienste Verweigern Sie den...
Vor einigen Jahren gab es mehrere Remote-Exploits für OpenSSH, die viele Administratoren, einschließlich mich, dazu veranlassten, Port 22 am Netzwerkumfang zu filtern, sodass nur IP-Adressen von Mitarbeitern SSH verwenden konnten. Es war eine übliche Praxis. Damals machte es Sinn, aber macht es...
Ich habe versucht, meinen iptables einige Regeln hinzuzufügen, aber sie scheinen nicht zu speichern. Um sie zu retten, habe ich versucht zu laufen iptables-saveund service iptables save. Jedes Mal, wenn ich einen dieser Befehle ausgeführt habe, wird angezeigt, dass er erfolgreich gespeichert wurde....
Ich arbeite an einer Firewall für einen virtuellen dedizierten Server und eines der Dinge, die ich untersuche, sind Port-Scanner. TCP-Flags werden zum Schutz verwendet. Ich habe 2 Fragen. Die Regel: -p tcp --tcp-flags SYN,ACK,FIN,RST SYN -j DROP Das erste Argument besagt, dass Pakete mit dem Flag...
Der Titel ist selbsterklärend. Ich möchte in pf Regeln erstellen, die unter OpenBSD 4.9 für eine bestimmte MAC-Adresse ausgeführt werden pass in on eth0 from mac 00:04:34:5f:34:33 to mac 34:32:34:06:5e:22 Ich habe gelesen das , aber es funktioniert nicht Hilfe
Wenn ich versuche, eine Traceroute zu einer Remote-IP send: Operation not permitted durchzuführen, wird Folgendes angezeigt: Wenn ich Iptables stoppe, funktioniert Traceroute einwandfrei. Ich gehe also davon aus, dass ich zum Senden eine IP-Regel benötige. Was wäre diese Regel? Ich habe hier eine...
Es ist schwer zu sagen, was hier gefragt wird. Diese Frage ist mehrdeutig, vage, unvollständig, zu weit gefasst oder rhetorisch und kann in ihrer gegenwärtigen Form nicht angemessen beantwortet werden. Wenn Sie Hilfe zur Klärung dieser Frage benötigen, damit sie wieder geöffnet...