En un CentOS 7servidor, escribo firewall-cmd --list-ally me da lo siguiente: public (default, active) interfaces: enp3s0 sources: services: dhcpv6-client https ssh ports: masquerade: no forward-ports: icmp-blocks: rich rules: ¿Qué es el servicio dhcpv6-client? ¿Qué hace? ¿Y cuáles...
Preferiblemente algo similar a iptables. Básicamente, quiero hacer el filtrado de dominios / listas blancas / listas negras como lo haría con IPs iptables. ¿Hay alguna recomendación sobre cómo hacer
Configuré algunas iptablesreglas para que registre y descarte los paquetes que NO SON VÁLIDOS ( --state INVALID). Leyendo los registros, ¿cómo puedo entender por qué el paquete se consideró no válido? Por ejemplo, lo siguiente: Nov 29 22:59:13 htpc-router kernel: [6550193.790402] ::IPT::DROP::...
Recientemente he decidido hacer un mantenimiento de seguridad. Vi mis registros, y hubo algunos intentos contra mi servidor SSH. Al principio, alejé el puerto SSH del valor predeterminado 22. Después, leí algo sobre Fail2ban , BlockHosts y DenyHosts . Eché un vistazo al primero: es simple de...
Quiero detener Internet en mi sistema usando iptables, ¿qué debo hacer? iptables -A INPUT -p tcp --sport 80 -j DROP o iptables -A INPUT -p tcp --dport 80 -j DROP
Acabo de configurar un servidor DNS para mi propia red, y muchas guías en línea sugieren asegurarse de que el reenvío de puertos en el puerto 53 no esté habilitado. Lo que no me queda claro es esto: ¿debería configurar esto en el nivel del enrutador o en el nivel del firewall? Si debo hacer esto...
Configuré un puente br0"conectado" a dos interfaces: eth0, mi interfaz física conectada a la LAN real, vnet0, una interfaz virtual KVM (conectada a una máquina virtual de Windows). Y tengo esta única regla de firewall en la cadena de avance: iptables -A FORWARD -j REJECT Ahora, el único...
Tengo que instalar un firewall en mi servidor (sin X Server). Es un debian lenny. Si es posible, quiero evitar el uso de iptables. ¿Hay una manera más fácil de instalar / configurar un
Actualmente tengo una caja NAS que se ejecuta bajo el puerto 80. Para acceder al NAS desde el exterior, asigné el puerto 8080 al puerto 80 en el NAS de la siguiente manera: iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.32.25.2:80 Esto funciona como un encanto. Sin...
Hay un servidor sin ninguna defensa de iptables :ACCEPT all.. Podría haber aplicaciones personalizadas en este servidor. Si necesitamos endurecer este servidor (denegar todo y solo dejar lo que necesitan las aplicaciones) con estrictas reglas de iptables, tenemos que descubrir a mano qué...
Tengo una configuración de servidor (Debian 7) en mi universidad con IP pública. cuando ingreso al sistema (desde fuera del campus), recibo un retraso extraño de 5 a 10 segundos antes de recibir la solicitud de contraseña. ¿Porqué es eso? Corro ssh -vpara obtener resultados detallados: debug1:...
Tengo dos interfaces en mi VPS: eth0y eth0:0. Quiero bloquear los paquetes entrantes en el puerto 80 al eth0:0usar iptables. Intenté esto, pero no funciona: iptables -A INPUT -i "eth0:0" -p tcp --destination-port 80 -j DROP Si cambio eth0:0a eth0funciona correctamente. ¿Cuál es el...
¿Cómo puedo bloquear permanentemente cualquier dirección IP que acceda a páginas vulnerables conocidas /phpMyadmin/? Estoy ejecutando un servidor Debian y a menudo veo bots o hackers escaneando mi servidor tratando de encontrar vulnerabilidades. 73.199.136.112 - - [16/Oct/2017:05:18:05 -0700]...
Quiero ejecutar un enrutador Tor abierto . Mi política de salida será similar a ReducedExitPolicy . Pero también quiero que sea difícil para la red tor abusar de mis recursos. Casos que quiero evitar que los clientes hagan a través de Tor: Martilleando un sitio con muchos paquetes. Netscans...
Tengo algunos problemas con un servidor doméstico recién instalado que estoy preparando. He instalado CentOS7 en él y descubrí que los puertos 80 y 443 están desactivados de forma predeterminada. Por lo tanto, los agregué a iptables con los siguientes comandos: iptables -I INPUT 5 -i eth0 -p tcp...
Cerrada . Esta pregunta necesita estar más centrada . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que se centre en un problema solo editando esta publicación . Cerrado hace 5 años . En CentOS 7,...
Creo que no hay una solución iptables / pf para permitir solo una aplicación XY, por ejemplo, en el puerto 80 de TCP saliente, eth0. Entonces, si tengo un ID de usuario: "500", ¿cómo podría bloquear cualquier otra comunicación que la mencionada en el puerto 80 / outbound / tcp / eth0? (por ejemplo:...
Estoy usando fail2ban con ipfw en FreeBSD. ¿Hay alguna manera de ignorar una dirección IP específica, asegurándose de que fail2ban nunca la bloquea o
Acabo de leer un libro sobre PF (The Book Of PF, No Starch), pero hay una pregunta que no responde. Si tengo una máquina de puerta de enlace que usa dos interfaces, $ int_if y $ ext_if, y hago NAT los paquetes que vienen de $ int_if: net (que es, digamos, 10.0.0.0/24) a $ ext_if usando match,...