Nous avons 2 connexions FAI différentes. Notre "IT guy" précédent a configuré notre pare-feu comme suit: Lorsqu'il a /etc/rc.localété exécuté au démarrage, il a fait un tas de commandes ip rule addet ip route addafin de router certains hôtes internes pour utiliser certaines connexions ISP. Puis à...
J'ai 3 nœuds avec pratiquement les mêmes règles iptables chargées à partir d'un script bash, mais un nœud particulier bloque le trafic sur le port 53 malgré la liste, il l'accepte: $ iptables --list -v ENTRÉE en chaîne (politique DROP 8886 paquets, 657 K octets) pkts bytes target prot opt in out...
J'ai récemment acheté un serveur pour exécuter m0n0wall ou pfSense mais j'ai appris depuis lors que ces deux produits pare-feu sont basés sur des versions de FreeBSD qui n'étaient pas encore compatibles avec les cartes réseau de mon nouveau serveur. Le serveur SuperMicro que j'ai acheté possède...
Selon Wikipedia , «S» est censé être un niveau d'exécution standard: «Mode mono-utilisateur». Mais si je ne me trompe pas, le mode mono-utilisateur sur Debian est le niveau d'exécution 1. Un article Debian que j'ai trouvé prétend que «S» est un niveau d'exécution «que le système utilise sur son...
Je viens d'acheter un plan VPS Windows Server 2008 R2 et j'ai été alarmé de voir que la configuration par défaut avait le pare-feu Windows désactivé. J'ai activé le pare-feu et désactivé la plupart des règles entrantes, mais j'ai une certaine incertitude sur les règles de la catégorie Core...
J'utilise iptables sur Ubuntu Server. C'est un serveur Web sur un VPS. Je voudrais savoir si je devrais limiter les paquets. Si oui, que dois-je limiter? Et dois-je le faire globalement ou par adresse IP? Référence J'ai vu des gens suggérer ceci: # Limit packet traffic on a TCP or UDP port:...
J'ai appliqué une règle de pare-feu Windows qui bloque toutes les connexions TCP et me suis donc expulsé du bureau distant sur un serveur dédié. J'ai réussi à entrer dans la récupération via VNC, qui est essentiellement un système de récupération Windows XP. J'ai accès aux fichiers physiques de...
Avec iptables dans CentOS 5 et 6 Linux - comment pouvez-vous empêcher les processus s'exécutant en tant que root , apache ou personne d'initier des connexions sortantes? Sur CentOS 5 Linux, j'ai essayé de mettre ces lignes dans / etc / sysconfig / iptables: -A OUTPUT -m owner --uid-owner root -j...
Nous envisageons actuellement d'installer une instance de pfSense sur notre serveur basé sur Hyper-V R2 pour agir comme filtre de contenu, portail captif et pare-feu général. Bien que ce soit généralement une mauvaise pratique de virtualiser un pare-feu / passerelle .. parfois, vous devez...
J'ai deux domaines Active Directory dans deux forêts différentes; chaque domaine a deux contrôleurs de domaine (tous Windows Server 2008 R2). Les domaines se trouvent également dans différents réseaux, avec un pare-feu les connectant. J'ai besoin de créer une approbation de forêt bidirectionnelle...
Nous envoyons du courrier avec des caractères asiatiques unicode à notre serveur de messagerie de l'autre côté de notre WAN ... immédiatement après la mise à niveau d'un FWSM exécutant 2.3 (2) vers un ASA5550 exécutant 8.2 (5), nous avons vu des échecs sur les travaux de messagerie qui contenaient...
J'ai des problèmes pour ouvrir le port 53 sur ma machine Centos, pour la configuration DNS. Voici ma config iptables -A INPUT -p udp -m udp --sport 53 -j ACCEPT -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT Lorsque j'ai exécuté une analyse nmap de la machine, seul le port 80 s'est révélé ouvert....
J'ai lu cette question , mais l'explication du NAT symétrique n'était pas suffisamment détaillée. S'il vous plaît quelqu'un pourrait-il m'aider à comprendre les paragraphes suivants? J'ai lu ceci sur NAT symétrique : Chaque requête provenant de la même adresse IP et du même port internes vers une...
J'ai un petit laboratoire informatique (8 postes de travail HP, 1 serveur HP, 2 boîtiers NAS, 1 imprimante réseau HP) où actuellement tous les appareils sont connectés directement au réseau de mon université. Chaque appareil a une adresse IP allouée par le réseau via DHCP (mais on me dit que...
J'essaie de configurer un tuner OpenVPN pour connecter deux LAN La connexion VPN ouverte est en place et fonctionne mais il y a un problème avec mon routage ou nat ou quelque chose. Ce dont j'ai besoin est un exemple de ce à quoi devrait ressembler une configuration openvpn routée et fonctionnelle...
J'ai cette règle dans mes iptables: iptables -A INPUT -p tcp -m tcp --dport 9191 -j DROP Ai-je vraiment besoin de "-m tcp"? J'utilise déjà "-p tcp", dois-je donc utiliser "-m tcp" pour être plus
J'ai installé quelques règles sur mon ufw mais je pense que ça ne bloque rien. Voici son statut actuel: ~# ufw status verbose Status: active Logging: on (low) Default: deny (incoming), allow (outgoing), deny (routed) New profiles: skip To Action From -- ------ ---- 22 ALLOW IN Anywhere 80 ALLOW IN...
Lorsque j'ajoute ICMP pour être autorisé à la fois sur les interfaces intérieures / extérieures, la connexion Internet meurt. Est-ce que quelqu'un sait pourquoi cela se produit? J'ai en quelque sorte observé que ce comportement ne se produit pas uniquement pour
Je suis un peu confus et pourrais utiliser quelques éclaircissements. Supposons que je souhaite refuser toutes les connexions à un serveur mongodb, à l'exception de SSH à partir de mon IP et de mon IP sur le port 27017. Pour le comprendre, je définirais d'abord les règles d'autorisation, puis les...