Perguntas sobre 'firewall'

uma barreira tecnológica projetada para impedir comunicações não autorizadas ou indesejadas entre redes de computadores ou hosts
1
resposta

UFW - Regras por nome de serviço versus porta e protocolo

Qual é a diferença entre criar regras de permissão / negação através de um serviço versus uma porta e protocolo? Por exemplo: ufw allow ssh versus ufw allow 22/tcp ou mesmo, ufw allow ssh/tcp . Qual é o 1) mais limpo 2) mais restri...
18.12.2015 / 20:50
1
resposta

Por que o pfSense está bloqueando o tráfego multicast quando está explicitamente habilitado?

Eu tenho um par de firewall / roteadores pfSense configurados no cluster CARP / XML Config. No lado da LAN, o switch também tem um par de servidores executando o corosync / pacemaker / drbd. Eles estão em uma rede ip diferente, mas ainda geram p...
18.08.2012 / 19:41
5
respostas

O sql server de conexão remota não está funcionando, mas se o firewall estiver desativado?

Eu configurei o sql server express 2008 em um servidor windows 2008. E eu fiz todo o material padrão no sql para permitir conexões remotas. O estranho é que se eu desabilitar o firewall do Windows Server 2008. ele funciona. Eu abri uma porta...
07.07.2009 / 14:17
2
respostas

Como permitir a transmissão UDP entre interfaces em um Cisco ASA 5506-X

Eu tenho um CISCO ASA 5506-X com 4 interfaces configuradas e um conjunto de listas de acesso, etc. Ele é configurado via CLI e está sendo executado no modo roteado, não é transparente. Tudo está correndo bem, mas agora tenho um problema que aind...
15.12.2015 / 10:22
2
respostas

Aplicando regras de conexão de saída PER US NO Firewall do Windows com Segurança Avançada

Na versão mais recente do Firewall do Windows, incluída, por exemplo, no Windows Server 2008 R2, você pode bloquear conexões de entrada e aplicar essa regra apenas a um conjunto de usuários (guia Usuários nas propriedades da regra). Por que i...
19.12.2011 / 07:44
1
resposta

Linux NFLOG - documentação, configuração de C

Vários locais diferentes (por exemplo, link ) recomendam o uso do módulo de firewall "NFLOG" do Linux para capturar pacotes gerados por um determinado UID assim: # iptables -A OUTPUT -m owner --uid-owner 1000 -j CONNMARK --set-mark 1 # iptab...
08.07.2014 / 15:53
5
respostas

Log de firewall do Windows. O arquivo de log está sempre em branco

Eu li muitos artigos e posts semelhantes sobre como habilitar o log de firewall do Windows. Eu tenho servidor Win2k8r2 sem qualquer Active Directory, DC, domínios e outras coisas complicadas. Quase todo este artigo faz referência a GPO e permite...
22.05.2012 / 05:29
3
respostas

Como simular um IP de origem para testar quais regras do iptables estão / não estão sendo disparadas? [fechadas]

Temos uma configuração bastante complicada do iptables / ipchains, que é gerada pelo APF . O tráfego para a porta 80 deve ser bloqueado, mas nossos registros do Apache mostram que alguém conseguiu investigar as páginas da Web: [Sun Feb 03 13...
09.02.2013 / 22:27
2
respostas

Configuração segura de NAT com iptables

Eu tenho um dispositivo Debian que precisa agir como um gateway de internet. Além disso, desejo fornecer um firewall que não apenas bloqueie o tráfego de entrada, mas também o tráfego de saída. E eu percebi que o iptables deveria ser capaz de fa...
16.06.2012 / 20:44
1
resposta

O uso do destino DROP do iptables resultará no soquete CLOSE_WAIT que nunca será concluído?

Eu tenho algumas regras simples para bloquear certos blocos de IP usados com frequência por hackers / spammers, por exemplo: iptables -A INPUT -s 173.208.250.0/24 -j DROP Mas notei que o apache trava depois de alguns dias com muitos CLOSE...
23.11.2013 / 18:50