J'ai un serveur qui n'autorise pas les connexions à mysql à partir de sources externes - toutes mes bases de données et connexions ont lieu sur localhost. La politique par défaut d'iptables est de supprimer les connexions pour tous les ports que je ne spécifie pas (actuellement, je n'ai pas le port...
J'utilise CentOS 5.3 et je souhaite désactiver le module nf_conntrack pour améliorer les performances du réseau pour haproxy. J'utilise iptables avec quelques règles simples. Je n'ai pas vraiment besoin du suivi des connexions. J'exécute sur des serveurs cloud Rackspace, donc je ne peux pas...
Dans /procJ'ai deux entrées pour nf_conntrack_max: / proc / sys / net / netfilter / nf_conntrack_max / proc / sys / net / nf_conntrack_max Le fait de pointer vers la même valeur que de changer l'un change également l'autre. Avec ces deux éléments dans /etc/sysctl.conf:
J'ai une machine virtuelle VirtualBox (hôte et invité Ubuntu Maverick). Mon fournisseur VPN utilise OpenVPN pour configurer les TUN. Je voudrais configurer les choses pour que le trafic de la machine virtuelle ne passe que par le VPN et soit simplement supprimé si le VPN tombe en panne (c'est...
OK, ... cela a peut-être été répondu, malheureusement, je n'ai rien trouvé qui pourrait ressembler à la résolution. J'ai regardé ces pages et elles contiennent des informations utiles, mais pas des résolutions complètes: Équilibrage de charge et NAT-plusieurs connexions ISP sous Linux Deux...
TL: DR J'ai apporté des modifications à ma configuration iptables et maintenant SSH refuse toutes les connexions. Puis-je résoudre ce problème sans contacter mon hébergeur? Version longue Ok, c'est probablement à 100% ma faute ... En préparation du déplacement d'un site Web vers un serveur dédié,...
L'idée de gérer nos iptablesrègles avec Puppet a été évoquée. Je vois que ça augeasa une iptableslentille mais c'est actuellement expérimental. Quelqu'un a-t-il des suggestions sur la façon de gérer cela? Idéalement, j'aimerais construire les chaînes en fonction de la classe d'un...
Je voudrais choisir le cerveau de la communauté concernant la sécurité du serveur Linux, en particulier en ce qui concerne les attaques par force brute et l'utilisation de fail2ban vs iptables personnalisés . Il y a quelques questions similaires, mais aucune d'entre elles n'aborde le sujet à ma...
Chaque paquet est-il traité par un noyau différent? Ou s'agit-il d'un processus à fil
Nous avons récemment commencé à expérimenter IPv6, et l'un des premiers problèmes auxquels nous devons faire face concerne un ensemble complètement différent de règles de pare-feu (Linux iptables / ip6ables) pour les deux piles de protocoles. Notre logique de pare-feu est basée en grande partie sur...
J'ai un pare-feu iptables assez simple sur un serveur qui fournit des services MySQL, mais iptables semble me donner des résultats très incohérents. La stratégie par défaut sur le script est la suivante: iptables -P INPUT DROP Je peux ensuite rendre MySQL public avec la règle suivante: iptables -A...
Est-il possible de consigner toutes les adresses IP qui tentent de se connecter ou sont connectées au port "5901" dans Linux Debian? Comment puis je faire
J'ai plus ou moins suivi la configuration sur AWS: Equilibreur de charge élastique avec 3 machines o 3 zones de disponibilité différentes. Mon groupe de sécurité autorise 0.0.0.0/0:80 car c'est mon application rails (nginx, unicorn). Je me demandais s'il y avait un moyen de refuser l'accès à mon...
J'utilise Open vSwitch pour créer un réseau commuté entre des machines invitées virtualBox, et je veux que le système d'exploitation hôte (Ubuntu 12.04) rejoigne ce réseau et le configure comme la passerelle de ce réseau virtuel: Tout d'abord, j'ai créé un vswitch et j'ai ajouté des ports pour...
J'essaie de déployer un serveur Tomcat dans un environnement CentOS, mais il ne reçoit pas de demandes. L'exécution de startup.sh fonctionne correctement et les journaux indiquent que tomcat est en cours d'exécution 16-Dec-2016 13:36:58.440 INFO [main] org.apache.coyote.AbstractProtocol.start...
J'ai un serveur Redhat ( Red Hat Enterprise Linux Server release 7.2 (Maipo)) qui réinitialise les règles iptables lors du redémarrage. Selon la documentation de la version 6 , j'exécute: /sbin/service iptables save qui renvoie: The service command supports only basic LSB actions (start, stop,...
J'ai redémarré mon serveur et un problème étrange vient de se produire. Je fonctionne sur ArchLinux, les clients sont Ubuntu, Android et Mac. Le problème est que l'accès à Internet via les clients est lent, environ 2ko / s et s'arrête lentement. Mais le téléchargement direct du serveur vers le...
Hier, j'ai posté une question ici, mais je pense que ce n'était pas assez clair dans mes mots. BTW, Cette question n'est pas un doublon. J'ai la configuration AWS VPC comme ci-dessous. OBJECTIF / PROBLÈME : SSH vers le serveur A depuis Internet. Et ça ne marche pas. Le serveur A est dans un...
J'ai un système Linux (que ce soit A) avec 2 cartes Ethernet, à savoir eth0 et eth1 qui sont attachées à deux réseaux locaux totalement indépendants. Fondamentalement, eth0 est utilisé pour le trafic d'application normal et eth1 est utilisé uniquement à des fins de débogage. Le débogage signifie...
J'ai des problèmes avec mon port vers l'avant. NAT semble fonctionner correctement et un des ports en avant semble fonctionner (port udp 7887 vers la machine 192.168.1.100). Mais pas les autres. Je doute que cela soit important, mais eth1 et eth2 sont situés sur une carte réseau double port....