Parte de un firewall en un servidor: iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP Cuando busco en línea, siempre veo que NUEVA se usa en esa regla, pero me...
Si deseo permitir unidades de red de Windows entre dos computadoras cortafuegos, ¿debo abrir los puertos 137-139 o es suficiente el puerto 445? Tengo que enviar un formulario y obtener la aprobación para abrir los puertos de firewall, y no quiero solicitar más puertos abiertos de los que necesito....
Tengo una instancia EC2 ejecutándose y pertenece a un grupo de seguridad. Si agrego una nueva conexión permitida a ese grupo de seguridad a través de la consola de administración de AWS, ¿ese cambio debería ser efectivo de inmediato ? ¿O tal vez solo después de reiniciar la instancia? En mi caso,...
Agrega una regla como esta: ufw allow 22/tcp La regla se guarda y se aplica incluso después de reiniciar. Pero no está escrito en ninguna parte /etc/ufw. ¿Dónde se guarda? (Ubuntu, usando ufw como
Cuando ves "! Z" o "! X" en un trazado de ruta, ¿qué significa eso? ¿De dónde viene y cómo lo
Mi empresa de alojamiento dice que IPTables es inútil y no proporciona ninguna protección . ¿Es esto una mentira? TL; DR Tengo dos servidores co-ubicados. Ayer, mi compañía de DC me contactó para decirme que debido a que estoy usando un firewall de software, mi servidor es "vulnerable a múltiples...
Necesito acceder a un servidor FTPS (vsftpd) en el sitio de un proveedor. El vendedor tiene un firewall frente al servidor ftps. Tengo un firewall frente a mi cliente FTPS. Entiendo que los puertos 990, 991 y quizás 989 deben abrirse para controlar el tráfico. Tengo algunas preguntas: Al...
Actualmente estoy usando ufw para aplicar algunas reglas básicas de firewall. ¿Es posible usar también ufw para reenviar puertos? Específicamente, quiero reenviar el tráfico entrante a mi servidor (la misma máquina que ejecuta ufw) en el puerto 80 al puerto 8080. (tráfico http reenviado a...
Quiero crear una regla que permita a cualquier persona en eth1 acceder al puerto 80. ¿Puede UFW hacer esto o debería volver a usar Shorewall? Para aclarar: esta es una pregunta sobre capacidades, ¿puede ufw manejar interfaces como un
Nuestro administrador de red recientemente habilitó la inspección HTTPS en nuestro firewall / enrutador. Para los usuarios de IE esto está bien porque todos los certificados se han distribuido a través de Active Directory para máquinas unidas al dominio. Sin embargo, tenemos una serie de usuarios...
Antes que nada, permítanme decir que esta no es mi idea y no quiero discutir si tal acción es razonable. Sin embargo, para una empresa, ¿hay alguna manera de evitar que los empleados accedan a los servicios de nube pública? En particular, no deberían poder subir archivos a ningún lugar de la...
¿El archivo jail.local actúa como una anulación de jail.conf o como un reemplazo de jail.conf? Cuando estaba aprendiendo acerca de Fail2Ban a través de tutoriales, la mayoría de ellos generalmente dicen copiar jail.conf a jail.local y hacer las modificaciones allí y algunos de ellos dicen que cree...
Tengo las siguientes reglas en nuestro servidor dentro de UFW: To Action From -- ------ ---- 22 ALLOW 217.22.12.111 22 ALLOW 146.200.200.200 80 ALLOW Anywhere 443 ALLOW Anywhere 22/tcp ALLOW 109.104.109.0/26 Las primeras dos reglas son nuestras IP internas que queremos asegurar que siempre...
Acabo de instalar Windows Server 2008 en un servidor y puedo conectarme a través de Escritorio remoto, pero no puedo hacer ping. ¿Necesito abrir un puerto especial en el firewall para poder hacer ping a un
En CentOS 6 podría escribir setupdesde la línea de comandos y se me presentaría un conjunto de herramientas, una de ellas Firewall configuration. Todavía puedo hacer esto en CentOS 7, excepto que la lista ya no incluye Firewall configurationcomo opción. ¿Alguien sabe dónde puedo encontrarlo ahora...
He instalado el servidor Apache en mi computadora con Windows 7. Pude mostrar el index.php predeterminado escribiendo http: // localhost / en la línea de dirección de mi navegador. Sin embargo, todavía no puedo ver esta página escribiendo la dirección IP de mi computadora (ni localmente (desde la...
La página de manual de UFW menciona que puede configurar la limitación de velocidad de iptables para mí: ufw admite la limitación de la velocidad de conexión, que es útil para proteger contra ataques de inicio de sesión de fuerza bruta. ufw negará conexiones si una dirección IP ha intentado...
esto debería ser realmente simple: En Firewall avanzado de Windows en Windows Server 2008+ , Propiedades> Avanzado, ¿qué significa " Recorrido de borde "? Lo busqué en Google, por supuesto, y no pude encontrar una respuesta concreta, y me sorprendió especialmente ver lo siguiente en el blog de...
Tradicionalmente, todos los programas antivirus y sistemas IPS funcionan utilizando técnicas basadas en firmas. Sin embargo, esto no ayuda mucho para prevenir ataques de día cero . Por lo tanto, ¿qué se puede hacer para prevenir ataques de día
He visto muchos recursos que explican cómo configurar el firewall de un servidor para permitir el tráfico entrante y saliente en los puertos estándar HTTP ( 80y 443), pero no puedo entender por qué los necesitaría. ¿Necesito desbloquear ambos para que funcione un sitio web "normal"? ¿Para subir...