Perguntas com a marcação «firewall»

Existe um servidor sem qualquer defesa do iptables :ACCEPT all.. Pode haver aplicativos personalizados neste servidor. Se precisarmos proteger esse servidor (negar tudo e deixar apenas o que é necessário pelos aplicativos) com regras estritas do iptables, teremos que descobrir manualmente qual aplicativo usa qual dst/src port/protocole depois temos que …

9 linux  iptables  firewall 

Eu quero executar um roteador Tor aberto . Minha política de saída será semelhante a ReducedExitPolicy . Mas também quero tornar difícil para a rede abusar de meus recursos. Casos que quero impedir que os clientes façam via Tor: Martelando um site com muitos pacotes. Redes agressivas de blocos IP …

9 linux  networking  iptables  firewall  tor 

Eu tenho duas interfaces no meu VPS: eth0e eth0:0. Quero bloquear pacotes de entrada na porta 80 eth0:0usando iptables. Eu tentei isso, mas não funciona: iptables -A INPUT -i "eth0:0" -p tcp --destination-port 80 -j DROP Se eu mudar eth0:0para eth0ele funciona corretamente. Qual é o problema?

9 iptables  firewall 

eu tenho uma configuração de servidor (debian 7) na minha universidade com ip público. quando ssh no sistema (de fora do campus), recebo um atraso estranho de 5 a 10 segundos antes de receber o prompt de senha. Por que é que? Eu corro ssh -vpara obter saída detalhada: debug1: …

9 ssh  dns  firewall  delay 

Fechado . Esta questão precisa ser mais focada . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela se concentre apenas em um problema editando esta postagem . Fechado há 5 anos . No CentOS 7, como posso localizar e visualizar todos os …

8 centos  logs  firewall  systemd  rsyslog 

Estou tendo alguns problemas com um servidor doméstico recém-instalado que estou preparando. Instalei o CentOS7 nele e descobri que as portas 80 e 443 estão desativadas por padrão. Portanto, eu os adicionei ao iptables com os seguintes comandos: iptables -I INPUT 5 -i eth0 -p tcp --dport 80 -m state …

8 centos  rhel  iptables  firewall 

Acabei de ler um livro sobre PF (The Book Of PF, No Starch), mas há uma pergunta não respondida por ele. Se eu tiver uma máquina de gateway usando duas interfaces, $ int_if e $ ext_if, e eu NAT os pacotes provenientes de $ int_if: net (que é, digamos, 10.0.0.0/24) …

8 networking  freebsd  firewall  openbsd  pf 

Estou usando o fail2ban com o ipfw no FreeBSD. Existe uma maneira de ignorar um endereço IP específico, certificando-se de que fail2ban nunca o bloqueie ou reporte?

8 firewall  fail2ban 

Eu acho que não há nenhuma solução iptables / pf para permitir apenas um aplicativo XY em, por exemplo: porta TCP de saída 80, eth0. Portanto, se eu tiver um ID do usuário: "500", como posso bloquear outras comunicações, a mencionada na porta 80 / outbound / tcp / eth0? …

8 iptables  firewall  pf