J'utilise iptables pour écouter les paquets TCP (http). Je filtre les réponses INPUT contenant une chaîne correspondante. Est-il possible de savoir quelle requête http a généré la réponse? En supposant que 10 demandes aient été envoyées au même serveur et qu'une réponse contenant la chaîne...
J'ai une installation de Centos 5 avec KVM sur mon serveur. J'utilise la redirection de port nat pour ssh mes machines virtuelles. J'ai plusieurs règles iptables et enregistré ensuite dans / etc / sysconfig / iptables. Après le redémarrage, je vois toutes ces règles lorsque je tape service...
De quelles yumcommandes ai-je besoin pour installer les packages disponibles sur CentOS afin de construire un module de noyau iptables MATCH
Je reçois des milliers de connexions à partir des mêmes adresses IP. Il prend mon serveur Web (Apache). Comment est-ce que je pourrais restreindre 1 ip pour ouvrir seulement 10 connexions maximum en utilisant des règles de table ip? Ma deuxième question est qu'il y a tellement de connexions de mon...
J'ai deux interfaces sans fil. wlan1 et wlan0. Et je veux héberger des points d’accès sur wlan1 ( airbase-nget isc-dhcp-server) et rediriger les paquets de l’interface du point d’accès ( at0) à wlan0laquelle doit être connecté au WiFi. Voici mon dhcp.conf ddns-update-style none; authoritative;...
J'utilise la iptablescommande sur un routeur exécutant Bananian Linux afin de rediriger tout le trafic entrant vers un petit serveur Web servant une redirection 302 vers une page de connexion (également hébergée sur le routeur). En raison de la manière dont j'utilise le routeur, je ne peux pas...
J'utilise tomato shibby sur un routeur et j'essaie de définir des règles spécifiques à l'aide d'iptables pour définir les éléments suivants: J'ai un serveur, qui s'exécute sur le port 2232 du réseau 192.168.1.2 (LAN). Tout le monde du réseau local peut y accéder. Je veux m'assurer que le serveur...
J'essaie de compiler la dernière version d'iptables 1.6, mais je reçois le ./configuremessage d' erreur suivant: ( c'est correct), puis j'appelle makeet: xtables-config-parser.y:20:28: error: libnftnl/table.h: No such file or directory xtables-config-parser.y:21:28: error: libnftnl/table.h: No such...
avoir un assez complexe OUTPUT traitement sur iptables, comment fait-on pour capturer / afficher (au moins de la même manière que tcpdump les capture) les paquets qui devaient partir à travers une interface, mais sont DROP ped à la place dans divers lieux de iptables OUTPUT / FORWARD traitement de...
Comment imprimer ou supprimer les règles de pare-feu utilisées iptablesdans le but de résoudre les problèmes de connexion? Je suis assez certain que cela va inclure -Lou --list, mais je ne suis pas sûr d'autres options qui pourraient être utiles pour résoudre un problème de connexion car j'utilise...
J'essaie de configurer iptablessur une machine Slackware 10. Cette version de Slackware est requise dans ma classe - je ne peux donc pas la mettre à niveau. Après l'avoir compilé, je veux configurer iptables- cependant, il n'accepte aucune commande: > iptables -P INPUT ACCEPT iptables v1.3.5:...
Je souhaite ajouter une règle de pare-feu qui s'applique à un utilisateur interactif local. L'intention est de bloquer la boîte, de n'autoriser que les connexions liées au Web et au courrier et de mettre à jour les connexions de service. À l'occasion, il me faudra ouvrir un navigateur pour...
J'utilise CentOS Linux et envisage de configurer une règle sur l'iptable de ma machine virtuelle. Je souhaite limiter tous les paquets entrants et sortants à la machine virtuelle pendant une période temporaire et permettre uniquement au paquet DHCP d'obtenir une adresse IP (comme UDP sur les ports...
Supposons que j'ai un serveur avec une adresse IP XXXX et un serveur Web avec une adresse IP YYYY. Comment transférer le trafic Web de XXXX à AAAA à l'aide d'iptables? Mes serveurs fonctionnent sous Linux et utilisent
J'ai des règles simples pour bloquer certains blocs IP fréquemment utilisés par les pirates informatiques / spammeurs, par exemple: iptables -A INPUT -s 173.208.250.0/24 -j DROP Mais, j'ai remarqué qu'apache se bloque après quelques jours avec de nombreux CLOSE_WAIT affichant dans la sortie netstat...
J'ai un ordinateur derrière un routeur avec une configuration de redirection de port. Le port 22 pour SSH fonctionne parfaitement. Je peux me connecter et tout. Ce que j'essaie de faire est de laisser ce PC se connecter à un VPN et autoriser uniquement le trafic sur un réseau local ou via la...
Mon université me fournit une connexion Internet par Ethernet, DHCP mais ils ont installé le filtrage MAC pour n'utiliser que mon PC. J'ai un routeur sans fil TL-WR340GD. qui a l'option de clonage d'adresse MAC. mais même si je clone sur l'adresse MAC de mon PC, celui-ci ne partage pas Internet et...
J'utilise iptables v1.4.21 sur linux. J'essaie de limiter le trafic pour les clients DHCP 10.0.0.50-10.0.0.100. Je voudrais qu’ils aient uniquement accès aux ports 53,67,80,443,9091,32400utilisant TCPet UDP. Mais je n'arrive pas à trouver quelque chose qui
Je dois pouvoir accéder à des sous-réseaux distants entiers à partir d'un PC Windows. Voici la disposition de mon réseau: I -{MyLAN: 10.77.77.0/24, DHCP}--[Ethernet: 10.77.77.64] N (Windows 10 Home PC) T -{Hama }----[Hamachi: 25.77.47.206, basically static] E { chi } R { netw } N -{...
J'ai entendu des gens dire qu'exécuter le proxy de Tor avant d'utiliser un proxy était plus sûr. Comment cela accomplit-il cela? Serait-ce des chaînes de proxy avec le proxy de Tor en tête de liste avec d'autres proxys? Serait-il judicieux de tunnelliser tout le trafic TCP via TOR et d'utiliser à...