Preguntas etiquetadas con firewall

Tenía un puerto abierto para uso público usando firewall-cmd, quería limitar este puerto a una IP específica para la que encontré la respuesta en este SITIO . Usé lo siguiente para abrirlo: $ firewall-cmd --permanent --zone=public --add-port=10050/tcp $ firewall-cmd --reload Ahora, utilizando la información de la información que encontré, quería …

13 firewall  port  centos7 

¿Cuáles son las diferencias / similitudes entre un "host de bastión" y un "host de salto"? ¿Se usan generalmente de manera intercambiable?

13 firewall  proxy  bastion 

Mi red está completamente bloqueada, excepto por algunos sitios que están en la lista blanca. Todo esto se hace a través de iptables, que se parece a esto: # Allow traffic to google.com iptables -A zone_lan_forward -p tcp -d 1.2.3.0/24 -j ACCEPT iptables -A zone_lan_forward -p udp -d 1.2.3.0/24 -j …

13 domain-name-system  iptables  firewall  ip-address  hostname 

Existen firewalls de Juniper y Cisco que cuestan más que una casa. Entonces, me pregunto: ¿qué se obtiene de un servidor de seguridad de $ 10,000 + en comparación con un servidor 2U con 4 tarjetas de red de 10 Gbit funcionando, por ejemplo, OpenBSD / FreeBSD / Linux? Los …

13 linux  firewall  cisco  juniper 

Al configurar iptables, puede nombrar el puerto ssh que usará el puerto 22. ¿Hay una lista de todos los puertos nombrados? Específicamente necesito ssh, http, https y mysql.

13 linux  firewall  iptables 

Tengo un firewall / enrutador (no estoy haciendo NAT). Busqué en Google y vi respuestas conflictivas. Parece que UDP 500 es el común. Pero los otros son confusos. 1701, 4500. Y algunos dicen que también necesito permitir gre 50, o 47, o 50 y 51. Ok, ¿qué puertos son los …

13 linux  iptables  firewall  ipsec  l2tp 

Entiendo que los servidores de claves están utilizando el puerto 11371, pero en muchos casos no puede conectarse a este puerto y no puede agregar Hay muchos casos en los que no puede modificar la configuración del firewall. Comando de ejemplo que falla gpg --keyserver keyserver.ubuntu.com --recv-keys 0A5174AF ¿Cómo resuelves …

13 firewall  gpg 

Mi servidor CentOS está experimentando enormes solicitudes (millones por día) con este aspecto: Srv PID Acc M CPU SS Req Conn Child Slot Client Protocol VHost Request 62-1 - 0/0/335 . 0.00 1947 204049 0.0 0.00 0.85 104.248.57.218 http/1.1 www.myrealdomain.co.uk:80 GET http://218.22.14.198/index HTTP/1.1 La solicitud parece que mi servidor está …

12 firewall  bad-request 

Cuando escribo algo así sudo apt-get install firefox, todo funciona hasta que me pregunta: After this operation, 77 MB of additional disk space will be used. Do you want to continue [Y/n]? Y Luego se muestran mensajes de error: Failed to fetch: <URL> Mis reglas de iptables son las siguientes: …

12 security  iptables  firewall 

Los administradores de nuestra red insisten en que no es seguro para nuestros servidores web, que están alojados en la DMZ, acceder al servidor de base de datos detrás de nuestro firewall. Para solucionar el problema, accedemos a los datos a través de servicios web o WCF. Creo que esta …

12 sql-server  database  iis  firewall  dmz 

En mi servidor Debian 5.0, configuré algunas reglas de iptables como a continuación: ACCEPT tcp -- eee.fff.ggg.hhh aaa.bbb.ccc.ddd tcp dpt:80 DROP tcp -- 0.0.0.0/0 aaa.bbb.ccc.ddd tcp dpt:80 aaa.bbb.ccc.ddd es la dirección IP de mi servidor, y eee.fff.ggg.hhh es el otro servidor que es el único al que se le permite …

12 linux  firewall  iptables  ipv6 

Necesito revisar las reglas de firewall de un firewall de CheckPoint para un cliente (con más de 200 reglas). He usado FWDoc en el pasado para extraer las reglas y convertirlas a otros formatos, pero hubo algunos errores con exclusiones. Luego los analizo manualmente para producir una versión mejorada de …

12 security  firewall  checkpoint 

Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene importancia histórica. Actualmente no acepta nuevas respuestas o interacciones. En nuestra empresa tenemos alrededor de 100 estaciones de trabajo con acceso a Internet, y la situación cotidiana está empeorando cada vez más …

12 firewall  freebsd  webfilter 

Tengo una serie de reglas de iptables en mi firewall que se ven así: iptables -A zone_lan_forward -p tcp -d 1.2.3.0/24 -j ACCEPT iptables -A zone_lan_forward -p udp -d 1.2.3.0/24 -j ACCEPT ¿Existe un acceso directo para tener dos reglas, una para tcp y otra para udp, para cada dirección? …

12 iptables  firewall  tcp  udp 

Tengo una instancia de AWS EC2 y quiero denegar el acceso en el puerto 80 para una sola dirección IP (un bot incorrecto). La consola de AWS parece admitir solo reglas de "permitir". ¿Cómo negar una sola dirección IP?

12 amazon-ec2  amazon-web-services  firewall  web-application-firewall