Perguntas com a marcação «iptables»

iptables é o programa de linha de comando userspace usado para configurar o conjunto de regras de filtragem de pacotes Linux 2.4.xe 2.6.x IPv4. É direcionado aos administradores de sistema. Por favor, ao fazer uma pergunta sobre o iptables, adicione a saída do seguinte comando: iptables -L -v -n

3
Persistindo nf_conntrack_max entre reinicializações
Em /proceu tenho duas entradas para nf_conntrack_max: / proc / sys / net / netfilter / nf_conntrack_max / proc / sys / net / nf_conntrack_max O parece apontar para o mesmo valor que alterar um também muda o outro. Com ambos configurados em /etc/sysctl.conf: net.netfilter.nf_conntrack_max = 65528 net.ipv4.netfilter.ip_conntrack_max = 65535 …
4
Negar endereço IP no AWS ELB
Eu tenho, mais ou menos, a seguinte configuração na AWS: Balanceador de carga elástico com 3 máquinas ou 3 zonas de disponibilidade diferentes. Meu grupo de segurança permite 0.0.0.0/0:80, pois é meu aplicativo de trilhos (nginx, unicorn). Eu queria saber se há alguma maneira de negar o acesso ao meu …
2
Hacker ignorando iptables
(movido de SO) Eu tenho iptables protegendo um servidor SIP. Ele bloqueia todos os IPs, exceto os que eu abri especificamente, e parece funcionar para quase todos. Eu testei a partir de vários endereços IP que não estão na lista branca e todos são descartados como deveriam. MAS, eu peguei …
2
iptables está convertendo o IP em um domínio
Eu gostaria de bloquear um conjunto inteiro de IPs no servidor: iptables -A INPUT -s 77.0.0.0/8 -j DROP Embora quando eu corro iptables -L nesse registro eu recebo um domínio estranho em vez do IP DROP tcp -- x4d000000.dyn.telefonica.de/8 anywhere
9 iptables 
3
Evitar ataques SSH
Estou tentando configurar as regras do iptables para permitir apenas 3 tentativas por um IP por minuto para conectar-se ao serviço via SSH e largar todas as conexões depois para evitar ataques SSH; mas parece que estou fazendo algo errado! -A INPUT -p tcp -m tcp --dport 22 -m state …
Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.