Instalei o OpenVPN no meu servidor, no qual também executo o git e o servidor web. Minha ideia inicial antes da instalação era poder habilitar a visita de alguns sites apenas a clientes VPN e permitir o acesso ao SSH do git apenas para eles. Eu...
Estou tentando implementar um conjunto de regras usando o iptables que bloqueia o tráfego de entrada com um determinado dport por padrão, mas permite o tráfego de entrada se o endereço IP ou MAC de origem estiver em uma determinada lista de d...
Eu quero restringir todo o acesso ao Apache e ao Postfix a uma determinada região geográfica; como posso fazer isso?
Se eu quiser fazer isso, é melhor usar o iptables ou devo fazer isso por aplicativo? Quais são os prós e contras?
Eu quero abrir a porta 5627 em 127.0.0.1 com o seguinte comando
antes
$ netstat -tln
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 127.0.0.1:3306...
Seguem as regras de IPTables no meu sistema, como algumas medidas preventivas contra ataques DDoS
-A INPUT -s 255.0.0.0/8 -j LOG --log-prefix "Spoofed source IP"
-A INPUT -s 255.0.0.0/8 -j DROP
-A INPUT -s 0.0.0.0/8 -j LOG --log-prefix "S...
Estou tentando configurar um ambiente de teste para um aplicativo para dispositivos móveis. Eu tenho uma máquina atuando como um gateway e fornecendo dhcp em 192.168.10.0/24, e servindo páginas do apache.
Como eu configuraria as regras do ipt...
Como eu implementaria uma regra de mascaramento como essa do iptables no NFTables:
iptables -t nat -A POSTROUTING -s 10.5.6.0/24 -o eth0 -j MASQUERADE
Eu procurei, mas não consegui descobrir como definir a interface de saída
Se eu usar iptables para NAT todo o tráfego HTTP atrás de outra rede, ele substitui o agente de usuário dos cabeçalhos HTTP? As regras são as seguintes:
/usr/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
/usr/sbin/iptables -A FORW...
Eu estou tentando abrir algumas portas 8080 e 22 redirecionando para 2222. Eu tenho o selinux desabilitado em /etc/sysconfig/selinux .
Estou usando o 8080 para acessar o Tomcat e a porta 22 para redirecioná-lo para o 2222. Quando uso os seg...