Preguntas etiquetadas con firewall

Estoy usando Fail2Ban en un servidor y me pregunto cómo desbloquear una IP correctamente. Sé que puedo trabajar con IPTables directamente: iptables -D fail2ban-ssh <number> ¿Pero no hay una manera de hacerlo con el fail2ban-client? En los manuales se dice algo así como: fail2ban-client get...

¡Acabo de revisar mi servidor /var/log/auth.logy descubrí que recibo más de 500 notificaciones de intentos fallidos de acceso / contraseña por día! Mi sitio es pequeño y su URL es oscura. ¿Esto es normal? ¿Debo tomar alguna

En la plataforma de Windows, ¿qué opciones nativas tengo que verificar si un puerto (3306, por ejemplo) en mi máquina local (como en localhost) está siendo

TENGA EN CUENTA: ¡ No estoy interesado en convertir esto en una guerra de llamas! Entiendo que muchas personas tienen fuertes creencias sobre este tema, en gran parte porque han puesto mucho esfuerzo en sus soluciones de firewall y también porque han sido adoctrinados para creer en su...

¿Qué puerto (s) de firewall deben estar abiertos para permitir el acceso a repositorios externos de

¿Hay alguna razón por la que quisiera tener iptables -A INPUT -j REJECT en lugar de iptables -A INPUT -j

Actualmente tengo este fragmento: # flush all chains iptables -F iptables -t nat -F iptables -t mangle -F # delete all chains iptables -X ¿Existe la posibilidad de que alguna regla impermeable permanezca viva después de ejecutar esto? La idea es tener una configuración de iptables completamente...

Estoy ejecutando Ubuntu 11.10, configurando NFS para compartir un directorio entre muchos otros servidores. ¿Qué puertos deben abrirse en el

Estoy instalando un servidor Debian que está conectado directamente a Internet. Obviamente quiero que sea lo más seguro posible. Me gustaría que chicos / chicas agreguen sus ideas para asegurarlo y qué programas utilizan para ello. ¿Quiero que parte de esta pregunta cubra qué utiliza como...

Pregunta bastante básica: ¿cómo PREPARAR reglas sobre IPTABLES en lugar de APENDER? Tengo DROPdeclaraciones al final de mis reglas. Tengo un software para agregar nuevas reglas, pero agregar reglas después de las DROPdeclaraciones no es bueno. Cada vez que quiero agregar una nueva regla, tengo que...

Digámoslo de nuevo, todos cometemos errores , y acabo de cometer uno. Una breve historia: estaba haciendo algunas cosas en un VPS (Debian) que estoy alquilando, cuando noté un comportamiento extraño. Usando el netstatcomando vi una conexión no autorizada a través de SSH. No sabía qué hacer, así...

Estoy buscando una forma simple de SSH desde mi máquina local, A, a través de un proxy, B, a un host de destino, C. La clave privada que acompaña a la clave pública en C está en B, y no puedo pon esa llave en mi máquina local. ¿Algun consejo? Además, me gustaría poder hacer esto usando ~ / .ssh /...

Estoy seguro de que los administradores de sistemas Linux están bastante familiarizados con iptablesla interfaz de usuario y el netfiltermarco de filtrado de paquetes. Ahora, esta "Pregunta" está destinada a ser un Wiki de la Comunidad para recopilar varios trozos de iptablessabiduría. Nada es...

Administro un puñado de servidores basados ​​en la nube (VPS) para la empresa para la que trabajo. Los servidores son instalaciones mínimas de ubuntu que ejecutan bits de pilas LAMP / recopilación de datos entrantes (rsync). Los datos son grandes pero no personales, financieros ni nada por el...

Pregunta tonta: ¿Hay un equivalente de iptables en Windows? ¿Puedo instalar uno a través de cygwin? La verdadera pregunta: ¿cómo puedo lograr en Windows lo que puedo lograr a través de iptables? Solo busca la funcionalidad básica del firewall (por ejemplo, bloquear ciertas direcciones...

Quiero redirigir todo el tráfico desde el puerto 443 al puerto interno 8080. Estoy usando esta configuración para iptables: iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp \ --dport 443 -j REDIRECT --to-ports 8080 Esto funciona para todos los clientes externos. Pero si estoy...

Tengo un problema con Windows 7 RC (7100). Con frecuencia utilizo un cable de red cruzado en WinXP con direcciones IP estáticas para conectarme a varios dispositivos industriales (por ejemplo, robots, bombas, válvulas o incluso otras PC con Windows) que tienen puertos de red Ethernet. Cuando hago...

Creo que casi tengo mi configuración de iptables completa en mi sistema CentOS 5.3. Aquí está mi guión ... # Establish a clean slate iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F # Flush all rules iptables -X # Delete all chains # Disable routing. Drop...

¿Cuál es la diferencia entre un NAT de origen, un NAT de destino y una mascarada? Por ejemplo, pensé que IP Masqurading era lo que solían llamarlo en Linux. Pero lo que me confunde es que en nuestro firewall Astaro hay opciones de IP Masquarading y NAT. ¿Cuál es la diferencia entre todos...

Parte de un firewall en un servidor: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP Cuando busco en línea, siempre veo que NUEVA se usa en esa regla, pero me...