Domande taggate «iptables»

iptables è il programma della riga di comando di userspace utilizzato per configurare il set di regole di filtro pacchetti Linux 2.4.xe 2.6.x IPv4. È rivolto agli amministratori di sistema. Per favore, quando fai una domanda su iptables, aggiungi l'output dal seguente comando: iptables -L -v -n

Come aprire una porta 8080 per un'applicazione, con iptables

Sono un principiante totale per quanto riguarda i server, quindi scusa la mia umile domanda :-) Qualcuno ha sviluppato per me un'applicazione Python che funge da server web. Questa applicazione TCP deve ascoltare la porta 8080. [root@blabla jll]# netstat -tanpu | grep ":8080" tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 18209/python …

17 iptables

Come trasformare iptables senza stato?

Sto eseguendo un server Linux che - di volta in volta - deve affrontare carichi pesanti e la tabella conntrack trabocca. Dal momento che è il set di regole del firewall iptables è molto semplice, vorrei passare alla modalità stateless. So che iptables può funzionare in modalità di monitoraggio della …

17 linux firewall iptables

Usando Linux IPTables, Come bloccare i torrent o qualsiasi protocollo P2P?

Nella nostra istituzione avevamo collegato oltre 300 computer a diverse LAN con Internet. Sono inclusi qui Uffici LAN e Internet Laboratory per studenti. E vogliamo controllare i torrent o eventuali protocolli P2P. La soluzione precedente al nostro problema è KerioWinRoute 6.5.x, che soddisfa di più. Il problema è che siamo …

17 linux iptables

Gestione delle regole di iptables in Linux

Ho molte regole per la mia configurazione di iptables (routing, ban ssh ecc.) Ho anche preso un elenco di IP da vietare da qui http://blacklist.linuxadmin.org e ora sta diventando davvero complicato. Il mio /etc/sysconfig/iptablesè davvero lungo. C'è un modo per gestire le regole includendo regole da file esterni? Per esempio: …

17 linux iptables fedora

Perché il ping funziona quando tutte le connessioni in entrata e in uscita sono bloccate nel firewall?

Ho DENIED sia le connessioni in entrata che quelle in uscita usando ufwsu Debian VPS. È stata definita una sola regola, che consente la connessione alla porta SSH. ufw è abilitato e funzionante. Eppure sono ancora in grado di eseguire il ping dal mio laptop al server utilizzando il suo …

17 debian iptables vps ping ufw

Come posso consentire le connessioni in uscita tramite iptables?

Ho due server. Il programma sul primo deve comunicare con il secondo sulla porta 2194. So che non funziona, perché quando lo faccio: root@server1 [~]# telnet myserver2.com 2194 Trying 123.123.123.98... telnet: connect to address 123.123.123.98: Connection timed out telnet: Unable to connect to remote host: Connection timed out server1# iptables …

17 linux iptables redhat connection

Tcpdump vedrà i pacchetti che vengono rilasciati da iptables?

Ho un firewall con queste semplici regole: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Supponiamo ora che sto usando TCPDUMP in questo modo: tcpdump port 6000 …

17 firewall iptables tcp tcpdump

Youtube non bloccato da iptables

Sulla nostra macchina Ubuntu ho tentato di bloccare l'accesso a Internet a uno degli account utente aggiungendo la seguente riga a / etc / network / interfaces: pre-up iptables -A OUTPUT -p tcp -m owner --uid-owner 1001 -j DROP Funziona bene tranne che in qualche modo Youtube e altre proprietà …

16 iptables

Il blocco di tutte le connessioni al di fuori degli Stati Uniti, oltre alla porta 80, causerà un carico elevato del server?

Come la maggior parte dei server (presumo), abbiamo persone che cercano di forzare i nostri servizi 24 ore su 24, 7 giorni su 7. Ho cpHulk nella lista nera dei loro IP, ma sembra che sarebbe meglio se non arrivassero così lontano in primo luogo. Io e il mio host …

16 iptables

Come elenco gli indirizzi IP bloccati da iptables?

Per prevenire attacchi di forza bruta contro ssh ho aggiunto alcune regole di iptables (sotto). La domanda è: come posso elencare gli indirizzi IP bloccati? (1) iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH iptables -A INPUT -i eth0 -p …

16 linux iptables

Come esportare e ripristinare le impostazioni di iptables?

Ho quello che sembra essere un insieme strano e contorto di regole che al momento funzionano per me. Esiste un modo per "esportare" quelli e salvarli in un file in modo che possano essere ripristinati in seguito in caso di problemi?

16 linux iptables redhat

Qual è la differenza tra proteggere un box Linux usando gli host. [Allow | deny] vs iptables?

Come dice il titolo, ho una scatola di Linux. Per quanto ne so, posso usare hosts.allow / hosts.deny o iptables per proteggere. Qual è la differenza? Esiste un altro meccanismo che può essere utilizzato?

16 linux security iptables

Abilita iptables su un'unica interfaccia

Voglio che iptables possa filtrare solo un'interfaccia, eth0, che sta affrontando WAN. Come si può fare? E voglio mantenere aperte le porte ftp e ssh su eth0.

16 iptables

Annullamento del port forwarding

Ho bisogno che tutte le richieste alla porta 80 siano inoltrate a 8020. Ho cercato su Google e ho ottenuto: iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp --dport 80 -j REDIRECT --to-ports 8020 Ora, in futuro, se devo annullarlo, cosa devo fare (a parte riavviare il …

16 iptables port-forwarding

Docker - Porte esposte accessibili dall'esterno - regole iptables ignorate

Ho un container docker in esecuzione come: docker run --name some_container_1 -p 8080:80 -d some_image Che funziona benissimo. Il contenitore espone le sue porte da 80 a 8080 ed è accessibile da localhost. Per qualche ragione, tuttavia, ignora completamente le regole INPUT iptables ed è anche accessibile dall'esterno. Come posso …

15 docker iptables

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.

Licensed under cc by-sa 3.0 with attribution required.