Contexte, pendant longtemps, nous avons eu des problèmes avec notre pare-feu qui maintiennent parfois les requêtes HTTP suspendues partiellement chargées jusqu'à ce que TCP expire. Après avoir tracé le trafic sur le pare-feu, j'ai remarqué qu'il ne se produit que dans certaines conditions de...
Je fais un rafraîchissement matériel sur un mon Colo, j'ai juste besoin de copier mes règles UFW de mon ancien serveur vers mon nouveau serveur. Je ne semble pas pouvoir leur faire copier toutes les règles actives de mon ancien serveur vers le nouveau. Comment copier mes règles UFW actives entre...
La commande iptables ne reconnaît plus l' une des options les plus utilisées lors de la définition des règles: --dport. Je reçois cette erreur: [root@dragonweyr /home/calyodelphi]# iptables -A INPUT --dport 7777 -j ACCEPT_TCP_UDP iptables v1.4.7: unknown option `--dport' Try `iptables -h' or...
Quelqu'un pourrait-il donner quelques étapes simples avec un exemple de configuration pour configurer un pare-feu simple sur Ubuntu (en utilisant la console uniquement)? Seuls les accès ssh, http et https doivent être
Il s'agit d'une question canonique proposée sur la compréhension et le débogage du pare-feu logiciel sur les systèmes Linux. En réponse à la réponse de l' EEAA et au commentaire de @ Shog, nous avons besoin d'un Q&A canonique approprié pour clore les questions courantes relativement simples...
Le contexte J'utilise Ubuntu Desktop comme ma machine principale, que j'appellerai D. Je veux me connecter au serveur S via ssh, mais le pare-feu me bloque. J'ai accès au serveur S, via un chemin très encombrant, impliquant une machine virtuelle Windows et PuTTY . Cela rend le travail avec ce...
J'ai un pare-feu avec ces règles simples: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Supposons maintenant que j'utilise TCPDUMP comme ceci: tcpdump port 6000 Et...
J'exécute un serveur Linux qui - de temps en temps - fait face à une lourde charge et la table conntrack déborde. Puisqu'il s'agit d'un ensemble de règles de pare-feu iptables très simple, je voudrais le mettre en mode sans état. Je sais que iptables peut fonctionner en mode de suivi de connexion...
Ceci est une question canonique sur NAT et DNS J'essaie actuellement de mettre en place un réseau avec une DMZ contenant un serveur Web et un serveur de messagerie électronique séparé d'Internet par un pare-feu de traduction d'adresses réseau (NAT). J'ai installé le pare-feu NAT avec les...
Je pense aller avec un fournisseur de sécurité pour les sites hébergés sur mon VPS, et j'ai du mal à comprendre quelque chose. (Oui, je sais que c'est la terminologie OSI, et les sites en question sont des sites Web de pratique dentaire et médicale de base sans commerce électronique et sans...
Nous avons un débat dans notre bureau pour savoir s'il est nécessaire d'obtenir un pare-feu matériel ou d'en configurer un virtuel sur notre cluster VMWare. Notre environnement se compose de 3 nœuds de serveur (16 cœurs avec 64 Go de RAM chacun) sur 2 commutateurs de 1 Go avec une baie de stockage...
Afin de savoir qui s'est connecté récemment sur mon serveur, j'utilise la commande: Il y avait des connexions à partir d'adresses IP très étranges, par exemple: username@pc:/home/user$ last username pts/16 59.224.XX.178.d Sun Aug 2 12:26 - 12:27 (00:00) (où X était un nombre). Ma question: que...
Je ne sais pas exactement comment cette fonction est appelée. Mais dans Windows Server 2008, il a les emplacements Vista Public / Private / Domain. Cela est logique pour les ordinateurs portables, et pas du tout pour les serveurs. Mon problème est que, parfois, certains adaptateurs réseau décident...
Existe-t-il un moyen de désactiver l'avertissement affiché dans la zone des notifications, vous indiquant que le pare-feu Windows est désactivé? Edit: Nous aimerions spécifiquement y parvenir via une stratégie de groupe, pas un processus manuel. Nous désactivons le profil de pare-feu de domaine via...
J'ai essayé de mettre en place un script iptables de serveur de base qui fonctionnera pour la plupart des sites exécutant simplement un serveur Web de base en utilisant HTTP (S) et SSH (ports 80, 443 et 22). Après tout, la plupart des VPS n'ont besoin que de ces règles de ports de démarrage et...
Dans le gestionnaire de sécurité avancé du pare-feu / règles entrantes / propriété de règle / onglet étendue, vous avez deux sections pour spécifier les adresses IP locales et les adresses IP distantes. Qu'est-ce qui fait qu'une adresse est considérée comme une adresse locale ou distante et quelle...
Nous avons actuellement notre serveur Web dans une zone démilitarisée. Le serveur Web ne peut rien voir dans le réseau interne, mais le réseau interne peut voir le serveur Web. Serait-il sûr de percer un trou dans le pare-feu entre la DMZ et le réseau interne à un seul serveur Web dans l'intranet?...
Qu'est-ce qu'un serveur Edge? Nous y voyons quelques références, mais nous ne voyons jamais de
L'environnement dans lequel j'opère est une opération d'hébergement Web à grande échelle (plusieurs centaines de serveurs sous gestion, adressage presque tout public, etc. - il est donc peu probable que tout ce qui traite de la gestion des liens ADSL fonctionne bien), et nous ' Nous recherchons...
RECHERCHE EN ARRIÈRE PLAN Je crois honnêtement que des questions comme celle-ci: Utilisation de GPO dans le domaine Active Directory pour forcer les postes de travail Pare-feu Windows à désactiver - comment? existe parce que les administrateurs Windows en général ont appris depuis longtemps que:...