Perguntas sobre 'firewall'

uma barreira tecnológica projetada para impedir comunicações não autorizadas ou indesejadas entre redes de computadores ou hosts
1
resposta

Como posso deixar as entradas do ipset “envelhecerem”?

Estou tentando estabelecer uma lista de desbloqueio de clientes que efetuaram login com êxito no sistema, usando ipset . Quais opções eu tenho para deixar uma idade de entrada para que eu possa descartá-la mais tarde com base em sua idade?...
23.05.2014 / 18:30
1
resposta

bridge não encaminha pacotes centos

Estou usando o CentOS 6.5 64 e use o xen para criar uma máquina virtual (CentOS) ifconfig [root@CentOS ~]# ifconfig eth0 Link encap:Ethernet HWaddr 08:00:27:54:B3:FA inet6 addr: fe80::a00:27ff:fe54:b3fa/64 Scope:Link...
22.04.2014 / 21:32
2
respostas

Como adicionar regras ao filtro IP (Firewall no SCO)

Eu preciso adicionar uma regra ( permitir qualquer porta 22 ) ao meu firewall, para que eu possa ssh remotamente na minha máquina. Eu dei uma olhada na Documentação do SCO OSR600 e não consegui encontrar nada lá dentro. Atualizar...
25.07.2012 / 15:16
1
resposta

A libvirt dnsmasq está exposta à rede, se eu executar o Fedora sem um firewall?

Existe um bom ditado do Ubuntu: sem portas abertas na instalação padrão. Outros sistemas operacionais Linux são parecidos, incluindo o Fedora. Ninguém quer se preocupar com firewalls, se não precisarem. Sim, firewalls. O Ubuntu especificame...
18.01.2016 / 13:51
1
resposta

Como você faz redirecionamento de porta NAT com PF?

No Linux, você pode redirecionar a porta NAT com um comando como este: iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8000 Qual é o equivalente ao PF do BSD?     
27.11.2013 / 02:57
1
resposta

ufw regras de firewall para security.debian.org

O que é uma maneira prática de gerenciar uma lista de permissões de regras de conexão de saída do firewall para o link (em um servidor que bloqueia todas as conexões de saída por padrão )? Meu entendimento é que security.debian.org é um CNA...
03.06.2013 / 11:19
1
resposta

Evitar o descarte de pacotes de Solicitação de Roteador IPv6 (Tipo 133)

Estou vendo entradas de diário como as seguintes, que aparecem em intervalos regulares de quatro segundos: Jan 22 19:31:00 tara kernel: OUT-global:IN= OUT=enp3s0f2 SRC=fe80:0000:0000:0000:56e4:c37c:30cc:668f DST=ff02:0000:0000:0000:0000:0000:...
22.01.2017 / 12:46
2
respostas

fail2ban análise de log muito lento em Raspberry Pi - opções?

Estou executando o fail2ban em um Raspberry Pi a 950 MHz, o qual não posso fazer overclock ainda mais. O Pi está ocasionalmente sujeito a inundações SYN em portas específicas. Eu configurei o iptables para limitar a taxa de SYNs na porta de i...
28.10.2013 / 00:10
1
resposta

Como “jail” os recursos de rede de uma conta de usuário no Linux?

A caixa Linux a está conectada a uma linha DSL residencial com registro DNS dinâmico, hospedando uma sessão tmux na qual vários clientes se conectam no modo somente leitura por SSH. Todos os usuários se conectam usando as mesmas credenciai...
30.08.2012 / 08:10
1
resposta

A segunda rede OpenWRT não está recebendo um endereço IP

Meta Gostaria de ter duas LANs: lan0 e lan1 . lan0 é tráfego não criptografado; lan1 será uma VPN sempre ativa. Não configurei a VPN, por isso, atualmente, é apenas uma segunda rede não criptografada. Espero configurá-lo como...
29.10.2017 / 16:44