Un firewall es un programa que controla el tráfico de red entrante y saliente en un sistema. Use esta etiqueta para todas las preguntas relacionadas con la configuración y el funcionamiento del firewall.
Según tengo entendido, los firewalls (suponiendo una configuración predeterminada) niegan todo el tráfico entrante que no tiene tráfico saliente correspondiente anterior. Basado en revertir una conexión ssh y hacer un túnel SSH fácil , se puede usar un túnel SSH inverso para sortear las molestas...
Estoy confundido, ¿cuál es la diferencia real entre SNAT y Masquerade? Si quiero compartir mi conexión a Internet en la red local, ¿debería seleccionar SNAT o
Hay un ejemplo de reglas de iptables en archlinux wiki: # Generated by iptables-save v1.4.18 on Sun Mar 17 14:21:12 2013 *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [0:0] :TCP - [0:0] :UDP - [0:0] -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -i lo -j...
Ejecuto un VPS que me gustaría asegurar usando UFW, permitiendo conexiones solo al puerto 80. Sin embargo, para poder administrarlo de forma remota, necesito mantener el puerto 22 abierto y hacerlo accesible desde casa. Sé que UFW se puede configurar para permitir conexiones a un puerto solo desde...
Tengo docker instalado en CentOS 7 y estoy ejecutando firewallD. Desde el interior de mi contenedor, yendo al host (predeterminado 172.17.42.1) Con el firewall activado container# nc -v 172.17.42.1 4243 nc: connect to 172.17.42.1 port 4243 (tcp) failed: No route to host con apagado del...
Tengo un sistema que viene con un firewall ya en su lugar. El firewall consta de más de 1000 reglas de iptables. Una de estas reglas es descartar paquetes que no quiero descartar. (Lo sé porque lo iptables-saveseguí iptables -Fy la aplicación comenzó a funcionar). Hay demasiadas reglas para...
Implementaremos una nueva aplicación en un servidor y la aplicación escuchará en el puerto 8443. Hemos pedido al equipo de red que abra el firewall para el puerto 8443 en ese servidor antes de implementar la aplicación. Actualmente no hay ninguna aplicación escuchando en ese puerto en particular en...
Sé que un cierto rango de direcciones IP está causando problemas con mi servidor, 172.64.*.*¿cuál es la mejor manera de bloquear el acceso a mi instancia de Amazon EC2? ¿Hay alguna manera de hacerlo usando grupos de seguridad o es mejor hacerlo con el firewall en el
¿Cómo permito ciertos ips y bloqueo todas las demás conexiones en
Quiero configurar el firewall de CentOS 7 de modo que todas las solicitudes entrantes se bloqueen, excepto las direcciones IP de origen que incluyo en la lista blanca. Y para las direcciones IP de la lista blanca, todos los puertos deben ser accesibles. Soy capaz de encontrar pocas soluciones (no...
¿Cómo permitimos que cierto conjunto de IP privadas ingrese a través del inicio de sesión SSH (par de claves RSA) en el servidor
Sé que Linux tiene 3 tablas integradas y cada una de ellas tiene sus propias cadenas de la siguiente manera: FILTRO : PREROUTING, FORWARD, POSTROUTING NAT : PREROUTING, INPUT, OUTPUT, POSTROUTING MANGLE : PREROUTING, INPUT, FORWARD, OUTPUT, POSTROUTING Pero no puedo entender cómo se atraviesan,...
Editando este archivo directamente /etc/sysconfig/iptables puede ahorrarme tantos dolores de cabeza, tanto tiempo, etc. y, sin embargo, en la parte superior del archivo dice ... Manual customization of this file is not recommended. Aquí está el '/ etc / sysconfig / iptables' que acaba de...
Estoy tratando de conectarme al puerto 25 con netcat de una máquina virtual a otra, pero me dice que no route to hostpuedo hacer ping. Tengo mi política predeterminada de firewall configurada para caer, pero tengo una excepción para aceptar el tráfico para el puerto 25 en esa subred específica....
¿Cómo configuro el firewall en un sistema en una LAN para que algunos puertos solo estén abiertos a conexiones desde la red de área local y no desde el mundo exterior? Por ejemplo, tengo una caja que ejecuta Scientific Linux 6.1 (una distribución basada en RHEL), y quiero que su servidor SSH solo...
He estado leyendo pero parece que no puedo encontrar una manera de crear reglas de firewall por proceso. Lo sé, iptables --uid-ownerpero eso solo funciona para el tráfico saliente. He considerado las secuencias de comandos netstaty iptablesesto parece terriblemente ineficiente, ya que si un proceso...
Estoy usando Debian 9.1 con KDE y me pregunto por qué viene sin un firewall instalado y habilitado de forma predeterminada. gufw ni siquiera está en los paquetes de DVD1. ¿Se espera que las personas se conecten a Internet antes de obtener un firewall? ¿Por qué? Incluso si todos los puertos están...
Mi enrutador envía paquetes de multidifusión a intervalos regulares que están bloqueados por las políticas estándar de UFW. Estos eventos son inofensivos, pero spam my syslogsand ufwlogs. No puedo cambiar el comportamiento del enrutador ya que eso requeriría instalar un firmware modificado y, por...
Cuando trato de hacer telnet a un puerto en un servidor, y si no hay ningún programa escuchando en ese puerto, telnet muere con el error "No se puede conectar ...". Entiendo que. Pero, ¿por qué necesitamos un firewall si no hay ningún programa escuchando en ningún
¿Necesita ejecutar alguno de estos comandos: sudo ufw reload sudo ufw disable sudo ufw enable después de agregar una regla a través de sudo ufw