Perguntas sobre 'firewall'

uma barreira tecnológica projetada para impedir comunicações não autorizadas ou indesejadas entre redes de computadores ou hosts
2
respostas

Quais portas precisam estar acessíveis em um controlador de domínio para que os clientes façam logon?

Atualmente, estamos segmentando nossa rede. Vamos mover os servidores em outra sub-rede que os clientes. É claro que os clientes ainda precisam de acesso ao controlador de domínio para se autenticarem. Encontrei vários artigos sobre as portas...
25.06.2016 / 21:56
2
respostas

Software e hardware Appliance DDOS e firewalls [duplicado]

Eu rodei vários servidores Ubuntu (virtualizados) e instalei o fail2ban para mitigação de DDOS. Para um firewall, cada servidor tem iptables. Estou avaliando minhas opções de segurança e queria saber como o fail2ban o protege contra ataques...
08.12.2011 / 02:05
3
respostas

Equipamento de rede para fornecer firewall, comutação e redundância

Que tipo de equipamento de rede você recomendaria para um conjunto de servidores Web hospedados, dadas as seguintes circunstâncias: Situação atual Existem dois servidores da web em colocation, em um closet dedicado. Este armário é alcan...
23.06.2011 / 13:04
3
respostas

A eliminação apenas dos pacotes SYN melhora ou diminui o desempenho do firewall?

Estou configurando ipfw, e o seguinte foi sugerido para mim: Se eu fizer a regra apenas para descartar pacotes SYN para TCP, nenhuma conexão poderá ser estabelecida e o firewall não precisará nem olhar para outros pacotes. / p> Parece contra-i...
16.05.2012 / 15:52
4
respostas

Os meus secundários do DNS funcionarão corretamente se eu permitir apenas o tráfego udp / 53 da Internet?

Eu executo uma configuração de DNS "mestre primário oculto" no BIND, portanto, apenas secundárias são visíveis para o mundo externo. O firewall atualmente permite o tráfego da Internet para udp / 53 e tcp / 53 nos secundários e tudo parece funci...
18.05.2012 / 10:24
3
respostas

Firewalls (ufw vs apf) no Ubuntu

Em meus servidores LAMP, qualquer uma das interfaces de firewall (ufw ou apt) permite que você configure a limitação de taxa para banir automaticamente as tentativas de força bruta (por exemplo, via SSH)? Ou é melhor instalar o fail2ban em conju...
03.04.2012 / 02:35
2
respostas

Remover o domínio da lista negra de spam em geral

Temos um problema semelhante à pergunta Como obter um nome de domínio fora da lista negra , mas as soluções postadas lá não ajudam. O problema que estou enfrentando é que nosso domínio provavelmente é marcado automaticamente pelo servidor pr...
14.09.2011 / 00:40
2
respostas

O que essa saída de HPing significa?

hping comando: hping3 -G --rroute $domain -i u1000 Resultado: len=80 ip=127.0.0.1 ttl=64 DF id=0 sport=0 flags=RA seq=176 win=0 rtt=0.2 ms (same route) len=80 ip=127.0.0.1 ttl=64 DF id=0 sport=0 flags=RA seq=177 win=0 rtt=0.2 m...
14.05.2011 / 22:38
2
respostas

iptables REDIRECT funciona apenas para o primeiro pacote

Eu preciso redirecionar todos os pacotes UDP com a porta de destino 15000 para a porta 15001 se o pacote contiver, por exemplo, a string test . Eu tenho essas duas regras simples: iptables -t nat -A PREROUTING -i eth0 -p udp --dport 15000 -...
06.12.2015 / 13:50
1
resposta

Sugestões para consolidação de roteadores antigos da Linksys

Eu tenho uma rede de pequena empresa muito simples que eu configurei há cerca de 10 anos usando um par de roteadores Linksys. Nos últimos dois anos, os roteadores se tornaram cada vez mais instáveis à medida que a quantidade de tráfego de rede a...
14.06.2013 / 03:44