Câu hỏi được gắn thẻ «iptables»

Làm cách nào tôi có thể trên máy chủ ubfox của mình, trong Iptables chỉ cho phép một địa chỉ IP trên một cổng cụ thể? Cảm ơn

25 linux  ubuntu  security  iptables 

Liệu tệp jail.local có hoạt động như một ghi đè lên jail.conf hoặc thay thế cho jail.conf không? Khi tôi tìm hiểu về Fail2Ban từ các hướng dẫn, hầu hết trong số họ thường nói hoặc sao chép jail.conf sang jail.local và thực hiện các chỉnh sửa ở đó và …

25 iptables  firewall  debian-wheezy  fail2ban  jail 

tôi muốn cho phép tất cả lưu lượng truy cập vào ip cụ thể, sử dụng iptables. đã thử bằng cách thêm dòng: /sbin/iptables -A INPUT -p tcp -s XXX.XXX.XXX.XXX -j ACCEPT /sbin/iptables -A OUTPUT -p tcp -s XXX.XXX.XXX.XXX -j ACCEPT ... nhưng vẫn không thể truy cập vào ip …

25 iptables 

Máy chủ gia đình của tôi có hai giao diện chính, eth1(kết nối internet tiêu chuẩn) và tun0(đường hầm OpenVPN). Tôi muốn sử dụng iptablesđể buộc tất cả các gói được tạo bởi một quy trình cục bộ thuộc sở hữu của UID 1002 để thoát qua tun0và tất cả …

25 iptables  routing 

Tôi đang gặp vấn đề với MySQL chạy bên trong Docker container. Hình ảnh thử nghiệm của tôi được xây dựng từ Dockerfile sau: # See: https://index.docker.io/u/brice/mysql/ FROM ubuntu:12.10 MAINTAINER Joni Kahara <joni.kahara@async.fi> # Because docker replaces /sbin/init: https://github.com/dotcloud/docker/issues/1024 RUN dpkg-divert --local --rename --add /sbin/initctl RUN ln -s /bin/true /sbin/initctl …

24 iptables  docker 

(Máy chủ Ubuntu) Tôi đang chạy sudo iptables -A INPUT -s 127.0.0.1 -j ACCEPT sudo iptables -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m limit --limit 4/sec -j ACCEPT và sau đó sudo iptables-save Để có được chức năng của các quy tắc iptables, chỉ cần thực hiện …

24 iptables 

Khi tôi thực hiện theo dõi trên tên miền www.google.com từ máy tính xách tay của mình, tôi đang sử dụng icmp hoặc udp? Tôi nghĩ rằng đó là icmp loại 11 nhưng trong khi tìm kiếm một cái gì đó khác, tôi đã tìm thấy các quy tắc trong …

24 iptables  udp  networking  icmp 

Tôi thường thấy iptables được cấu hình để cho phép tất cả các pakets vào các kết nối LIÊN QUAN và các cổng dịch vụ cụ thể cho các kết nối MỚI. Lý do cho biết MỚI là gì? Nếu một kết nối không phải là MỚI, tôi đoán là …

23 iptables 

Khi chạy service iptables statustrên máy chủ 2 CentOS, một máy chủ có policy ACCEPTtrong Chain INPUT, Chain FORWARDvà Chain OUTPUT một máy chủ khác có policy DROPtrong Chain INPUTvà Chain FORWARD; trong khi policy ACCEPTởChain OUTPUT Ý nghĩa của policy ACCEPTvà là policy DROPgì? ... và làm thế nào …

23 security  iptables 

Làm cách nào tôi có thể chặn tất cả các cổng ngoại trừ 1962, 999, 12020? Một cổng cho SSH và hai cổng khác cho một loại tập lệnh. Vì vậy, nó là cần thiết để cho phép đi trên các cổng này, phải không? Iptables của tôi: # Generated …

22 ubuntu  iptables 

Tôi đã gặp một tình huống trong đó khách hàng cần đưa vào danh sách đen một bộ chỉ dưới 1 triệu địa chỉ IP riêng lẻ (không có mạng con) và hiệu suất mạng là một vấn đề đáng lo ngại. Mặc dù tôi sẽ phỏng đoán rằng các …

22 iptables  route  blacklist 

Tôi có một vài dải ip mà tôi muốn máy chủ của mình có thể kết nối và người dùng kết nối từ đó. Mọi thứ khác nên bị chặn. Làm thế nào tôi nên làm điều đó với iptables? Hệ điều hành của tôi là phân phối linux dựa …

21 linux  iptables  blacklist 

Cách tốt nhất để quản lý iptables từ một điểm và có khả năng chỉnh sửa một cái gì đó trên máy chủ cục bộ. Chúng tôi cần thêm một số quy tắc tập trung vào tất cả các máy chủ, nhưng chúng tôi có các máy chủ cụ thể …

20 iptables  ansible 

Gần đây, tôi đã gặp phải vấn đề giới hạn truy cập Internet đối với các chương trình cụ thể. Bất cứ ai cũng có thể đề nghị một cách tốt để làm điều đó, mà không cần sử dụng bất kỳ phần mềm cụ thể nào?

20 linux  iptables  linux-networking 

Tôi đã cố gắng (trong nhiều giờ) để định cấu hình iptables để cho phép truy vấn DNS đến máy chủ DNS của tôi và chỉ phát hiện ra rằng iptables của tôi tiếp tục chặn truy cập do tùy chọn thêm quy tắc mà tôi đã sử dụng. Hầu …

20 linux  iptables