Perguntas com a marcação «iptables»

Estou tentando desbloquear um endereço IP sem reiniciar o Fail2Ban a cada vez, qual é a melhor maneira de fazer isso? Ou você pode me apontar na direção de um guia útil? Como você pode ver abaixo, o endereço IP que estou tentando remover é: 89.31.259.161 # iptables -L -n …

11 iptables  fail2ban 

Onde devo carregar os módulos iptables, por exemplo, ip_conntrack e ip_conntrack_ftp. Lugares que encontrei que podem ser candidatos, mas são? A variável IPTABLES_MODULES em /etc/init.d/iptables Em /etc/modprobe.conf Em /etc/modprobe.d/xxxx.conf

11 centos  iptables  centos6  modprobe 

seguinte situação: Somos um grupo de estudantes administrando a conexão com a Internet para as salas de residentes locais, com um total de cerca de 2.000 usuários finais. Temos um sistema de pontos de tráfego, todos os MB para baixo ou pontos de custo de upload, novos pontos são adicionados …

11 linux  networking  cisco  iptables  traffic-shaping 

Eu queria saber se alguém poderia me ajudar com a seguinte regra do iptables: Gostaríamos de permitir QUALQUER e TODOS os locais de origem (como no servidor executando o iptables). DNS, HTTP, etc ... tudo isso. Qualquer conexão iniciada pelo servidor executando iptables deve ser permitida. Atualmente, estamos usando basicamente …

11 iptables 

Como você configurar o iptables para que ele irá única permitir SSH, e permitir que nenhum outro tráfego em ou fora ? Alguma precaução de segurança que alguém possa recomendar? Eu tenho um servidor que acredito ter sido migrado do GoDaddy com êxito e acredito que não está mais em …

11 firewall  iptables  godaddy 

Estou tentando implantar um servidor Tomcat em um ambiente CentOS, mas ele não está recebendo solicitações. A execução do startup.sh funciona corretamente e os logs mostram que o tomcat está sendo executado 16-Dec-2016 13:36:58.440 INFO [main] org.apache.coyote.AbstractProtocol.start Starting ProtocolHandler [http-nio-8080] 16-Dec-2016 13:36:58.444 INFO [main] org.apache.coyote.AbstractProtocol.start Starting ProtocolHandler [ajp-nio-8009] 16-Dec-2016 13:36:58.445 …

10 centos  iptables  firewall  tomcat 

OK, ... isso possivelmente foi respondido, infelizmente, não encontrei nada que pareça ser a resolução. Eu olhei para estas páginas e elas têm algumas informações úteis, mas não resoluções completas: Balanceamento de carga e NAT - várias conexões ISP no Linux Duas conexões com a Internet e 1 NIC, possível? …

10 networking  iptables  load-balancing  linux-networking  nat 

Ontem, eu postei uma pergunta aqui, mas acho que não estava claro o suficiente em minhas palavras. BTW, esta pergunta não é uma duplicata. Eu tenho a instalação do AWS VPC como abaixo. META / PROBLEMA : SSH para o servidor A da Internet. E não está funcionando. O servidor …

10 linux  iptables  nat  linux-networking  amazon-vpc 

Reiniciei meu servidor e surgiu um problema estranho. Estou executando no ArchLinux, os clientes são Ubuntu, Android e Mac. O problema é que o acesso à Internet pelos clientes é lento, cerca de 2ko / se pára lentamente. Mas o download de algo do servidor para o cliente diretamente é …

10 linux  iptables  routing  ip  openvpn 

Eu tenho um firewall iptables bastante simples em um servidor que fornece serviços MySQL, mas o iptables parece estar me dando resultados muito inconsistentes. A política padrão no script é a seguinte: iptables -P INPUT DROP Posso então tornar o MySQL público com a seguinte regra: iptables -A INPUT -p …

10 mysql  iptables  ip-aliasing 

Recentemente, começamos a experimentar o IPv6, e um dos primeiros problemas que estamos enfrentando é lidar com um conjunto completamente separado de regras de firewall (Linux iptables / ip6ables) para as duas pilhas de protocolos. Nossa lógica de firewall baseia-se amplamente em várias redes específicas (por exemplo, 10.0.0.0/24 é a …

10 linux  firewall  iptables  ipv6 

A idéia de gerenciar nossas iptablesregras com o Puppet foi levantada. Vejo que augeastem uma iptableslente, mas atualmente é experimental. Alguém tem alguma sugestão de como lidar com isso? Idealmente, eu gostaria de construir as cadeias com base na classe de um servidor.

10 linux  iptables  configuration  puppet 

Eu tenho uma VM VirtualBox (tanto o host quanto o convidado Ubuntu Maverick). Meu provedor de VPN usa o OpenVPN para configurar os TUNs. Eu gostaria de configurar as coisas para que o tráfego da VM passe apenas pela VPN e seja descartado se a VPN cair (aconteceu). Sugestões? Meu …

10 networking  virtualization  vpn  iptables  virtualbox 

Estou executando o CentOS 5.3 e quero desativar o módulo nf_conntrack para melhorar o desempenho da rede para haproxy. Estou executando o iptables com algumas regras simples. Eu realmente não preciso do rastreamento de conexão. Estou executando em servidores em nuvem da Rackspace, portanto não consigo executar um kernel personalizado. …

10 linux  centos  iptables  kernel-modules 

Gostaria de escolher o cérebro da comunidade em relação à segurança do servidor linux, especificamente a ataques de força bruta e o uso de fail2ban vs iptables personalizados . Existem algumas perguntas semelhantes por aí, mas nenhuma delas aborda o tópico para minha satisfação. Em resumo, estou tentando determinar a …

10 ssh  security  iptables  fail2ban  brute-force-attacks