Dans un CentOS 7serveur, je tape firewall-cmd --list-allet cela me donne ce qui suit: public (default, active) interfaces: enp3s0 sources: services: dhcpv6-client https ssh ports: masquerade: no forward-ports: icmp-blocks: rich rules: Qu'est-ce que le service client dhcpv6? Qu'est ce que ça fait?...
De préférence quelque chose de similaire à iptables. Fondamentalement, je veux faire un filtrage de domaine / liste blanche / liste noire comme je le ferais avec des IP iptables. Y a-t-il des recommandations sur la façon de
J'ai mis en place quelques iptablesrègles pour qu'il enregistre et supprime les paquets qui sont INVALIDES ( --state INVALID). En lisant les journaux, comment puis-je comprendre pourquoi le paquet a été considéré comme non valide? Par exemple, les éléments suivants: Nov 29 22:59:13 htpc-router...
J'ai récemment décidé de faire une maintenance de sécurité. J'ai vu mes journaux et il y a eu quelques tentatives contre mon serveur SSH. Au début, j'ai éloigné le port SSH du port par défaut 22. Après cela, j'ai lu quelque chose sur Fail2ban , BlockHosts et DenyHosts . J'ai jeté un œil au premier:...
Je souhaite arrêter Internet sur mon système à l'aide d'iptables, que dois-je faire? iptables -A INPUT -p tcp --sport 80 -j DROP ou iptables -A INPUT -p tcp --dport 80 -j DROP
Je viens de configurer un serveur DNS pour mon propre réseau, et de nombreux guides en ligne suggèrent de s'assurer que la redirection de port sur le port 53 n'est pas activée. La chose qui n'est pas claire pour moi est la suivante: dois-je configurer cela au niveau du routeur ou au niveau du...
J'ai mis en place un pont br0"attaché" à deux interfaces: eth0, mon interface physique connectée au vrai LAN, vnet0, une interface virtuelle KVM (connectée à une machine virtuelle Windows). Et j'ai cette règle de pare-feu unique dans la chaîne aval: iptables -A FORWARD -j REJECT Maintenant, le seul...
Je dois installer un pare-feu sur mon serveur (donc sans X Server). C'est un lenny Debian. Si c'est possible, je veux éviter l'utilisation de iptables. Existe-t-il un moyen plus simple d'installer / configurer un
J'ai actuellement un boîtier NAS fonctionnant sous le port 80. Pour accéder au NAS de l'extérieur, j'ai mappé le port 8080 au port 80 sur le NAS comme suit: iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.32.25.2:80 Cela fonctionne comme un charme. Cependant, cela ne...
Il existe un serveur sans aucune défense iptables :ACCEPT all.. Il pourrait y avoir des applications personnalisées sur ce serveur. Si nous devons durcir ce serveur (donc nier tout, et ne laisser que ce dont les applications ont besoin) avec des règles iptables strictes, nous devons trouver à la...
J'ai un serveur (Debian 7) installé dans mon université avec une IP publique. quand je ssh dans le système (de l'extérieur du campus), j'obtiens un délai étrange de 5-10 secondes avant d'obtenir l'invite de mot de passe. Pourquoi donc? Je cours ssh -vpour obtenir une sortie détaillée: debug1:...
J'ai deux interfaces sur mon VPS: eth0et eth0:0. Je veux bloquer les paquets entrants sur le port 80 en eth0:0utilisant iptables. J'ai essayé, mais cela ne fonctionne pas: iptables -A INPUT -i "eth0:0" -p tcp --destination-port 80 -j DROP Si je change eth0:0de eth0cela fonctionne correctement. Quel...
Comment puis-je bloquer définitivement toute adresse IP qui accède à des pages vulnérables connues telles que /phpMyadmin/? J'utilise un serveur Debian et je vois souvent des bots ou des pirates qui analysent mon serveur en essayant de trouver des vulnérabilités. 73.199.136.112 - -...
Je veux exécuter un routeur Tor ouvert . Ma politique de sortie sera similaire à ReducedExitPolicy . Mais je veux aussi empêcher le réseau tor d'abuser de mes ressources. Cas que je veux empêcher les clients de faire via Tor: Marteler un site avec de très nombreux paquets. NetScans agressifs de...
J'ai quelques problèmes avec un serveur domestique nouvellement installé que je prépare. J'ai installé CentOS7 dessus et j'ai constaté que les ports 80 et 443 sont désactivés par défaut. Je les ai donc ajoutés aux iptables avec les commandes suivantes: iptables -I INPUT 5 -i eth0 -p tcp --dport 80...
Fermé . Cette question doit être plus ciblée . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Mettez à jour la question pour qu'elle se concentre sur un seul problème en modifiant ce post . Fermé il y a 5 ans . Dans CentOS 7, comment puis-je localiser et afficher...
Je pense qu'il n'y a pas de solution iptables / pf pour autoriser uniquement une application XY sur par exemple: port TCP sortant 80, eth0. Donc, si j'ai un ID utilisateur: "500", comment pourrais-je bloquer toute autre communication que celle mentionnée sur le port 80 / outbound / tcp / eth0? (par...
J'utilise fail2ban avec ipfw sur FreeBSD. Existe-t-il un moyen d'ignorer une adresse IP spécifique, en s'assurant que fail2ban ne la bloque ou ne la signale
Je viens de lire un livre sur PF (The Book Of PF, No Starch), mais il n'y a pas de question sans réponse. Si j'ai une machine passerelle utilisant deux interfaces, $ int_if et $ ext_if, et que je NAT les packages provenant de $ int_if: net (qui est, disons, 10.0.0.0/24) à $ ext_if en utilisant...