Je suis bombardé de tentatives de piratage informatique en provenance de Chine, toutes avec des adresses IP similaires. Comment pourrais-je bloquer la plage IP avec quelque chose comme 116.10.191. * Etc. J'utilise Ubuntu Server 13.10. La ligne actuelle que j'utilise est la suivante: sudo...
Quelle est la différence pratique entre: iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT et iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT Lequel est le meilleur à utiliser? Je vous
Je cherche un moyen facile de suivre un paquet à travers les règles iptables. Il ne s’agit pas tant de journalisation, car je ne veux pas journaliser tout le trafic (et je veux seulement avoir des cibles LOG pour très peu de règles). Quelque chose comme Wireshark pour Iptables. Ou peut-être même...
Partie d'un pare-feu sur un serveur: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP Quand je fais des recherches en ligne, je vois toujours le mot NEW utilisé...
Question rapide mais Gooling n'a pas révélé de réponse. Lorsque je le fais iptables -L, il semble y avoir du retard sur l'affichage d'éléments dans lesquels j'ai limité la source aux ips internes192.168.0.0/24 Toute la liste prend environ 30 secondes à afficher. Je veux juste savoir: cela...
Vous ajoutez une règle comme celle-ci: ufw allow 22/tcp La règle est enregistrée et est appliquée même après le redémarrage. Mais ce n'est écrit nulle part /etc/ufw. Où est-il enregistré? (Ubuntu, en utilisant ufw comme
J'essaie de suivre les activités du réseau sur ma machine exécutant CentOS 7. Selon les journaux iptables, il semble que Google (74.125.133.108) se rapproche de mon VPS à plusieurs reprises. Je peux voir que le port-source est toujours 993. Quelle est la raison de ceci? 16:22:11 kernel: ipt IN=eth0...
Ma société d'hébergement affirme qu'IPTables est inutile et ne fournit aucune protection . Est-ce un mensonge? TL; DR J'ai deux serveurs co-localisés. Hier, ma société DC m'a contacté pour me dire que, parce que j'utilisais un pare-feu logiciel, mon serveur était "vulnérable à de multiples menaces...
J'ai remarqué qu'il existe un processus proxy-docker en cours d'exécution pour chaque port publié. Quel est le but de ce processus? Pourquoi un proxy TCP d’espace utilisateur est-il nécessaire pour cela? $ ps -Af | grep proxy root 4776 1987 0 01:25 ? 00:00:00 docker-proxy -proto tcp -host-ip...
Im utilise actuellement ufw pour appliquer certaines règles de base du pare-feu. Est-il possible d'utiliser également ufw pour effectuer la redirection de port? Plus précisément, je souhaite transférer le trafic entrant vers mon serveur (même machine exécutant ufw) sur le port 80 vers le port 8080....
J'ai une chaîne jointe avec de nombreuses règles comme: > :i_XXXXX_i - [0:0] > -A INPUT -s 282.202.203.83/32 -j i_XXXXX_i > -A INPUT -s 222.202.62.253/32 -j i_XXXXX_i > -A INPUT -s 222.202.60.62/32 -j i_XXXXX_i > -A INPUT -s 224.93.27.235/32 -j i_XXXXX_i > -A OUTPUT -d...
Je voudrais créer une seule règle dans iptables (si possible) qui utilise plusieurs adresses IP source. Est-ce
J'ai une machine avec plusieurs interfaces que je peux configurer comme je veux, par exemple: eth1: 192.168.1.1 eth2: 192.168.2.2 Je voudrais transmettre tout le trafic envoyé à l'une de ces adresses locales via l'autre interface. Par exemple, toutes les requêtes vers un serveur iperf, ftp, http à...
Infrastructure: serveurs dans Datacenter, OS - Debian Squeeze, Webserver - Apache 2.2.16 Situation: Le serveur en direct est utilisé quotidiennement par nos clients, ce qui rend impossible le test des ajustements et des améliorations. Par conséquent, nous aimerions dupliquer le trafic HTTP entrant...
Je veux créer une règle qui autorise n'importe qui sur eth1 à accéder au port 80. UFW peut-il le faire ou dois-je recommencer à utiliser Shorewall? Pour clarifier: c'est une question de capacité, ufw peut-il gérer les interfaces comme
J'ai des doutes sur la structure HTB que j'utilise. Mon objectif est de limiter la vitesse de téléchargement et de téléchargement des utilisateurs d'un réseau local. Chaque utilisateur du réseau a une liste personnelle de domaines avec une vitesse descendante et ascendante pour le domaine qu'il ne...
Voici mes iptables, comment puis-je faire en sorte que je puisse autoriser une plage d'ip sur ETH1 (10.51.xx) # Generated by iptables-save v1.4.4 on Thu Jul 8 13:00:14 2010 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :fail2ban-ssh - [0:0] -A INPUT -p tcp -m multiport...
Quelqu'un pourrait-il bien vouloir fournir les commandes pour réinitialiser complètement les iptables (pare-feu) pour Ubuntu 12.04 à son réglage par défaut "usine"? D'après ce que je comprends, une mauvaise action entraînerait le verrouillage de la boîte
J'utilise des règles iptables pour filtrer et manipuler les paquets sur mon serveur Ubuntu. mais je ne peux pas comprendre la table mangle. Citant ce tutoriel iptables : Ce tableau devrait, comme nous l'avons déjà noté, être principalement utilisé pour la manipulation de paquets. En d'autres...
Le plus récent fedora a firewalld comme nouvelle application de pare-feu. J'ai aimé les anciens services iptables. Je veux les récupérer mais je ne sais pas comment faire ça. J'ai essayé : systemctl disable firewalld.service systemctl stop firewalld.service systemctl enable iptables.service...