Antecedentes, durante mucho tiempo hemos tenido problemas con nuestro firewall que a veces mantiene las solicitudes HTTP colgadas parcialmente cargadas hasta que TCP agota el tiempo de espera. Después de rastrear el tráfico en el firewall, noté que ocurre solo durante ciertas condiciones de...
He visto muchos recursos que explican cómo configurar el firewall de un servidor para permitir el tráfico entrante y saliente en los puertos estándar HTTP ( 80y 443), pero no puedo entender por qué los necesitaría. ¿Necesito desbloquear ambos para que funcione un sitio web "normal"? ¿Para subir...
El comando iptables ya no reconoce una de las opciones más utilizadas en la definición de reglas: --dport. Me sale este error: [root@dragonweyr /home/calyodelphi]# iptables -A INPUT --dport 7777 -j ACCEPT_TCP_UDP iptables v1.4.7: unknown option `--dport' Try `iptables -h' or 'iptables --help' for...
¿Alguien podría dar algunos pasos simples con un ejemplo de configuración de cómo configurar un firewall simple en Ubuntu (usando solo la consola)? Solo se debe permitir el acceso ssh, http y
Esta es una pregunta canónica propuesta sobre la comprensión y la depuración del firewall del software en sistemas Linux. En respuesta a la respuesta de EEAA y al comentario de @ Shog de que necesitamos un Q&A canónico adecuado para cerrar preguntas comunes relativamente simples sobre...
Contexto Estoy ejecutando Ubuntu Desktop como mi máquina principal, a la que llamaré D. Quiero conectarme al servidor S a través de ssh, pero el firewall me está bloqueando. Tengo acceso al servidor S, a través de una ruta muy engorrosa, que involucra una máquina virtual de Windows y PuTTY . Esto...
Tengo un firewall con estas simples reglas: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Ahora, supongamos que estoy usando TCPDUMP así: tcpdump port 6000 Y...
Estoy ejecutando un servidor Linux que, de vez en cuando, se enfrenta a una gran carga y la tabla conntrack se desborda. Como su conjunto de reglas de firewall de iptables es muy simple, me gustaría convertirlo en modo sin estado. Sé que iptables puede operar en modo de seguimiento de conexión con...
Esta es una pregunta canónica sobre NAT y DNS Actualmente estoy tratando de configurar una red con una DMZ que contenga un servidor web y un servidor de correo electrónico separado de Internet por un firewall de traducción de direcciones de red (NAT). He instalado el firewall NAT con las...
Estoy pensando en ir con un proveedor de seguridad para sitios alojados en mi VPS, y me está costando entender algo. (Sí, sé que esta es la terminología de OSI, y los sitios en cuestión son sitios de práctica médica y dental básica sin comercio electrónico y sin información privada (SSN, etc.). Su...
Tenemos un debate en nuestra oficina sobre si es necesario obtener un firewall de hardware o configurar uno virtual en nuestro clúster VMWare. Nuestro entorno consta de 3 nodos de servidor (16 núcleos con 64 GB de RAM cada uno) sobre 2 interruptores de 1 GB con una matriz de almacenamiento...
Para saber quién inició sesión recientemente en mi servidor, estoy usando el comando: Hubo inicios de sesión de direcciones IP muy extrañas, por ejemplo: username@pc:/home/user$ last username pts/16 59.224.XX.178.d Sun Aug 2 12:26 - 12:27 (00:00) (donde X era un número). Mi pregunta: ¿Qué...
No estoy seguro de cómo se llama exactamente esta característica. Pero en Windows Server 2008, tiene las ubicaciones Vista Public / Private / Domain. Esto tiene sentido para las computadoras portátiles, y ninguna para los servidores. Mi problema es que a veces algunos adaptadores de red deciden...
¿Hay alguna forma de deshabilitar la advertencia que se muestra en el área de notificaciones y le indica que el firewall de Windows está deshabilitado? Editar: Nos gustaría lograr esto específicamente a través de la política de grupo, no mediante un proceso manual. Desactivamos el perfil de...
He estado tratando de armar un script básico de iptables del servidor que funcione para la mayoría de los sitios que solo ejecutan un servidor web básico usando HTTP (S) y SSH (puertos 80, 443 y 22). Después de todo, la mayoría de los VPS solo necesitan estas reglas de puertos de inicio y pueden...
En el administrador de seguridad avanzado del firewall / reglas de entrada / propiedad de regla / pestaña de alcance, tiene dos secciones para especificar las direcciones IP locales y las direcciones IP remotas. ¿Qué hace que una dirección califique como una dirección local o remota y qué...
¿Qué es un servidor perimetral? Vemos algunas referencias a ellos, pero nunca vemos una
Actualmente tenemos nuestro servidor web en una DMZ. El servidor web no puede ver nada dentro de la red interna, pero la red interna puede ver el servidor web. ¿Qué tan seguro sería hacer un agujero en el firewall entre la DMZ y la red interna a un solo servidor web en la intranet? Estamos...
El entorno en el que estoy operando es una operación de alojamiento web a gran escala (varios cientos de servidores bajo administración, direccionamiento casi público, etc., por lo que cualquier cosa que hable sobre la administración de enlaces ADSL es poco probable que funcione bien), y nosotros '...
INVESTIGACIÓN DE FONDO Sinceramente, creo que preguntas como esta: Uso de GPO en el dominio de Active Directory para forzar la desactivación de las estaciones de trabajo Windows Firewall: ¿cómo? existía porque a los administradores de Windows en general se les enseñó hace mucho tiempo que: "Lo...