Questions marquées «firewall»

J'utilise Fail2Ban sur un serveur et je me demande comment libérer une adresse IP correctement. Je sais que je peux travailler directement avec IPTables: iptables -D fail2ban-ssh <number> Mais n'y a-t-il pas moyen de le faire avec le fail2ban-client? Dans les manuels , il dit quelque chose...

Je viens de vérifier le contenu de mon serveur /var/log/auth.loget de constater que je reçois plus de 500 notifications de tentative de mot de passe / tentative d'intrusion en échec par jour! Mon site est petit et son URL est obscure. Est-ce normal? Devrais-je prendre des

Sur la plate-forme Windows, quelles sont les options natives permettant de vérifier si un port (3306, par exemple) de ma machine locale (en tant que tel localhost) est

VEUILLEZ NOTER: Je ne suis pas intéressé à en faire une guerre de flammes! Je crois comprendre que de nombreuses personnes ont des idées bien arrêtées sur ce sujet, notamment parce qu’elles ont déployé beaucoup d’efforts dans leurs solutions de pare-feu et parce qu’elles ont été endoctrinées à...

Quels ports de pare-feu doivent être ouverts pour permettre l'accès aux référentiels git

Y a-t-il une raison pour laquelle je voudrais avoir iptables -A INPUT -j REJECT au lieu de iptables -A INPUT -j DROP

J'ai actuellement cet extrait: # flush all chains iptables -F iptables -t nat -F iptables -t mangle -F # delete all chains iptables -X Existe-t-il une possibilité qu'une règle imperméable reste en vie après avoir exécuté cette procédure? L'idée est de disposer d'une configuration iptables...

J'utilise Ubuntu 11.10 - configuration de NFS pour partager un répertoire entre plusieurs autres serveurs. Quels ports doivent être ouverts sur le

J'installe un serveur Debian connecté directement à Internet. Évidemment, je veux le rendre aussi sécurisé que possible. Je voudrais que vous, les gars, ajoutiez vos idées pour le sécuriser et quels programmes vous utilisez pour cela. Je veux qu'une partie de cette question couvre ce que vous...

Jolie question de base: comment PREPENDRE les règles sur IPTABLES plutôt que d’APPENDER? J'ai des DROPdéclarations au bas de mes règles. J'ai un logiciel pour ajouter de nouvelles règles, mais l'ajout de règles après des DROPdéclarations n'est pas une bonne chose. Chaque fois que je veux ajouter...

Répétons-le, nous commettons tous des erreurs et je viens d’en commettre une. Une brève histoire: je travaillais sur un VPS (Debian) que je louais, quand j'ai remarqué un comportement étrange. À l'aide de la netstatcommande, j'ai constaté une connexion non autorisée via SSH. Je ne savais pas quoi...

Je cherche un moyen simple de passer à SSH à partir de ma machine locale, A, via un proxy, B, vers un hôte de destination, C. La clé privée associée à la clé publique de C est sur B, et je ne peux pas mettre cette clé sur ma machine locale. Des conseils? Aussi, j'aimerais pouvoir faire ceci en...

Je suis certain que les administrateurs système de Linux connaissent bien iptablesl'interface utilisateur du netfiltercadre de filtrage de paquets. Maintenant, cette "Question" est censée être un Wiki de la communauté pour rassembler divers fragments de iptablessagesse. Rien n'est trop commun ou...

J'administre une poignée de serveurs en nuage (VPS) pour l'entreprise pour laquelle je travaille. Les serveurs sont des installations ubuntu minimales qui exécutent des bits de la collecte de piles entrantes / LAMP (rsync). Les données sont volumineuses mais pas personnelles, financières ou quelque...

Question stupide: Existe-t-il un équivalent d'iptables sous Windows? Puis-je en installer un via cygwin? La vraie question: comment puis-je accomplir sous Windows ce que je peux faire avec iptables? Je recherche simplement une fonctionnalité de base du pare-feu (par exemple, le blocage de certaines...

Je veux rediriger tout le trafic du port 443 vers le port interne 8080. J'utilise cette configuration pour iptables: iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp \ --dport 443 -j REDIRECT --to-ports 8080 Cela fonctionne pour tous les clients externes. Mais si j'essaie...

J'ai un problème avec Windows 7 RC (7100). J'utilise fréquemment un câble réseau croisé sur WinXP avec des adresses IP statiques pour me connecter à divers périphériques industriels (par exemple, des robots, des pompes, des vannes ou même d'autres ordinateurs Windows) dotés de ports réseau...

Je pense avoir presque terminé la configuration de mon ordinateur iptables sur mon système CentOS 5.3. Voici mon script ... # Establish a clean slate iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F # Flush all rules iptables -X # Delete all chains # Disable...

Quelle est la différence entre un NAT source, un NAT de destination et un masquerading? Par exemple, je pensais que IP Masqurading était ce qu’ils appelaient sous Linux? Mais ce qui me dérange, c’est que dans notre pare-feu Astaro, il existe des options IP Masquarading et NAT. Quelle est la...

Partie d'un pare-feu sur un serveur: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP Quand je fais des recherches en ligne, je vois toujours le mot NEW utilisé...