Preguntas etiquetadas con iptables

iptables es el programa de línea de comandos del espacio de usuario utilizado para configurar el conjunto de reglas de filtrado de paquetes IPv4 de Linux 2.4.xy 2.6.x. Está dirigido a administradores de sistemas. Por favor, cuando haga una pregunta sobre iptables, agregue la salida del siguiente comando: iptables -L -v -n

1
IPTables: permite conexiones salientes de MySQL pero no conexiones entrantes
Tengo un servidor que no permite conexiones a mysql desde fuentes externas: todas mis bases de datos y conexiones tienen lugar en localhost. La política predeterminada de iptables es eliminar conexiones para cualquier puerto que no especifique (actualmente no tengo el puerto 3306 especificado en mis reglas de iptable, por …
10 iptables 
3
Persistente nf_conntrack_max en todos los reinicios
En /proctengo dos entradas para nf_conntrack_max: / proc / sys / net / netfilter / nf_conntrack_max / proc / sys / net / nf_conntrack_max Parece que apuntan al mismo valor que cambiar uno también cambia el otro. Con ambos establecidos en /etc/sysctl.conf: net.netfilter.nf_conntrack_max = 65528 net.ipv4.netfilter.ip_conntrack_max = 65535 El valor …
4
Denegar la dirección IP en AWS ELB
Tengo, más o menos, la siguiente configuración en AWS: Balanceador de carga elástico con 3 máquinas o 3 zonas de disponibilidad diferentes. Mi grupo de seguridad permite 0.0.0.0/0:80 ya que es mi aplicación de rieles (nginx, unicorn). Me preguntaba si hay alguna forma de negar el acceso a mi aplicación …
2
Hacker sin pasar por iptables
(movido de SO) Tengo iptables protegiendo un servidor sip. Bloquea todas las IP, excepto las que abrí específicamente, y parece funcionar para casi todos. He probado de muchas direcciones IP que no están en la lista blanca y todas se descartaron como deberían. PERO, he recogido a un "hacker" que …
2
iptables está convirtiendo la IP en un dominio
Me gustaría bloquear un conjunto completo de IP en el servidor: iptables -A INPUT -s 77.0.0.0/8 -j DROP Aunque cuando corro iptables -L en ese registro me sale un dominio extraño en lugar de la IP DROP tcp -- x4d000000.dyn.telefonica.de/8 anywhere
9 iptables 
3
Prevenir ataques SSH
Estoy tratando de configurar las reglas de iptables para permitir solo 3 intentos por IP por minuto para conectarse al servicio a través de SSH, y desconectar todas las conexiones para evitar ataques de SSH; pero parece que estoy haciendo algo mal! -A INPUT -p tcp -m tcp --dport 22 …
Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.