Perguntas sobre 'firewall'

Tags
uma barreira tecnológica projetada para impedir comunicações não autorizadas ou indesejadas entre redes de computadores ou hosts
4
respostas

Como rotear a porta TCP externa 80 para a porta 8080 de loopback (127.0.0.1)?

Eu tenho uma caixa de teste VDS com IP real. Se eu iniciar o servidor da Web na porta de interface física 80, ele poderá ser aberto de outro computador por meio do endereço IP (e porta padrão 80): python -m SimpleHTTPServer 80 Mas se eu t...
28.12.2012 / 19:04
2
respostas

Quais portas precisam estar acessíveis em um controlador de domínio para que os clientes façam logon?

Atualmente, estamos segmentando nossa rede. Vamos mover os servidores em outra sub-rede que os clientes. É claro que os clientes ainda precisam de acesso ao controlador de domínio para se autenticarem. Encontrei vários artigos sobre as portas...
25.06.2016 / 23:56
2
respostas

Software e hardware Appliance DDOS e firewalls [duplicado]

Eu rodei vários servidores Ubuntu (virtualizados) e instalei o fail2ban para mitigação de DDOS. Para um firewall, cada servidor tem iptables. Estou avaliando minhas opções de segurança e queria saber como o fail2ban o protege contra ataques...
08.12.2011 / 03:05
3
respostas

Equipamento de rede para fornecer firewall, comutação e redundância

Que tipo de equipamento de rede você recomendaria para um conjunto de servidores Web hospedados, dadas as seguintes circunstâncias: Situação atual Existem dois servidores da web em colocation, em um closet dedicado. Este armário é alcan...
23.06.2011 / 15:04
3
respostas

A eliminação apenas dos pacotes SYN melhora ou diminui o desempenho do firewall?

Estou configurando ipfw, e o seguinte foi sugerido para mim: Se eu fizer a regra apenas para descartar pacotes SYN para TCP, nenhuma conexão poderá ser estabelecida e o firewall não precisará nem olhar para outros pacotes. / p> Parece contra-i...
16.05.2012 / 17:52
4
respostas

Os meus secundários do DNS funcionarão corretamente se eu permitir apenas o tráfego udp / 53 da Internet?

Eu executo uma configuração de DNS "mestre primário oculto" no BIND, portanto, apenas secundárias são visíveis para o mundo externo. O firewall atualmente permite o tráfego da Internet para udp / 53 e tcp / 53 nos secundários e tudo parece funci...
18.05.2012 / 12:24
3
respostas

Firewalls (ufw vs apf) no Ubuntu

Em meus servidores LAMP, qualquer uma das interfaces de firewall (ufw ou apt) permite que você configure a limitação de taxa para banir automaticamente as tentativas de força bruta (por exemplo, via SSH)? Ou é melhor instalar o fail2ban em conju...
03.04.2012 / 04:35
2
respostas

Remover o domínio da lista negra de spam em geral

Temos um problema semelhante à pergunta Como obter um nome de domínio fora da lista negra , mas as soluções postadas lá não ajudam. O problema que estou enfrentando é que nosso domínio provavelmente é marcado automaticamente pelo servidor pr...
14.09.2011 / 02:40
2
respostas

O que essa saída de HPing significa?

hping comando: hping3 -G --rroute $domain -i u1000 Resultado: len=80 ip=127.0.0.1 ttl=64 DF id=0 sport=0 flags=RA seq=176 win=0 rtt=0.2 ms (same route) len=80 ip=127.0.0.1 ttl=64 DF id=0 sport=0 flags=RA seq=177 win=0 rtt=0.2 m...
15.05.2011 / 00:38
2
respostas

iptables REDIRECT funciona apenas para o primeiro pacote

Eu preciso redirecionar todos os pacotes UDP com a porta de destino 15000 para a porta 15001 se o pacote contiver, por exemplo, a string test . Eu tenho essas duas regras simples: iptables -t nat -A PREROUTING -i eth0 -p udp --dport 15000 -...
06.12.2015 / 14:50