Preguntas etiquetadas con firewall

Según tengo entendido, los firewalls (suponiendo una configuración predeterminada) niegan todo el tráfico entrante que no tiene tráfico saliente correspondiente anterior. Basado en revertir una conexión ssh y hacer un túnel SSH fácil , se puede usar un túnel SSH inverso para sortear las molestas restricciones de firewall. Me gustaría …

350 ssh  networking  firewall  ssh-tunneling  remote-management 

Estoy confundido, ¿cuál es la diferencia real entre SNAT y Masquerade? Si quiero compartir mi conexión a Internet en la red local, ¿debería seleccionar SNAT o Masquerade?

39 iptables  firewall 

Hay un ejemplo de reglas de iptables en archlinux wiki: # Generated by iptables-save v1.4.18 on Sun Mar 17 14:21:12 2013 *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [0:0] :TCP - [0:0] :UDP - [0:0] -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A INPUT -i lo -j …

33 iptables  ip  firewall  tcp  udp 

Ejecuto un VPS que me gustaría asegurar usando UFW, permitiendo conexiones solo al puerto 80. Sin embargo, para poder administrarlo de forma remota, necesito mantener el puerto 22 abierto y hacerlo accesible desde casa. Sé que UFW se puede configurar para permitir conexiones a un puerto solo desde una dirección …

32 security  firewall  ufw  dynamic-dns 

Tengo docker instalado en CentOS 7 y estoy ejecutando firewallD. Desde el interior de mi contenedor, yendo al host (predeterminado 172.17.42.1) Con el firewall activado container# nc -v 172.17.42.1 4243 nc: connect to 172.17.42.1 port 4243 (tcp) failed: No route to host con apagado del cortafuegos container# nc -v 172.17.42.1 …

32 centos  firewall  docker  firewalld 

Tengo un sistema que viene con un firewall ya en su lugar. El firewall consta de más de 1000 reglas de iptables. Una de estas reglas es descartar paquetes que no quiero descartar. (Lo sé porque lo iptables-saveseguí iptables -Fy la aplicación comenzó a funcionar). Hay demasiadas reglas para ordenarlas …

31 iptables  firewall 

Implementaremos una nueva aplicación en un servidor y la aplicación escuchará en el puerto 8443. Hemos pedido al equipo de red que abra el firewall para el puerto 8443 en ese servidor antes de implementar la aplicación. Actualmente no hay ninguna aplicación escuchando en ese puerto en particular en el …

29 networking  solaris  firewall  tcp 

Sé que un cierto rango de direcciones IP está causando problemas con mi servidor, 172.64.*.*¿cuál es la mejor manera de bloquear el acceso a mi instancia de Amazon EC2? ¿Hay alguna manera de hacerlo usando grupos de seguridad o es mejor hacerlo con el firewall en el servidor?

27 security  firewall  ip  amazon-ec2 

¿Cómo permito ciertos ips y bloqueo todas las demás conexiones en iptables?

26 linux  iptables  firewall 

Quiero configurar el firewall de CentOS 7 de modo que todas las solicitudes entrantes se bloqueen, excepto las direcciones IP de origen que incluyo en la lista blanca. Y para las direcciones IP de la lista blanca, todos los puertos deben ser accesibles. Soy capaz de encontrar pocas soluciones (no …

23 ip  firewall  firewalld 

¿Cómo permitimos que cierto conjunto de IP privadas ingrese a través del inicio de sesión SSH (par de claves RSA) en el servidor Linux?

22 linux  firewall  sshd 

Sé que Linux tiene 3 tablas integradas y cada una de ellas tiene sus propias cadenas de la siguiente manera: FILTRO : PREROUTING, FORWARD, POSTROUTING NAT : PREROUTING, INPUT, OUTPUT, POSTROUTING MANGLE : PREROUTING, INPUT, FORWARD, OUTPUT, POSTROUTING Pero no puedo entender cómo se atraviesan, en qué orden, si es …

22 iptables  firewall 

Editando este archivo directamente /etc/sysconfig/iptables puede ahorrarme tantos dolores de cabeza, tanto tiempo, etc. y, sin embargo, en la parte superior del archivo dice ... Manual customization of this file is not recommended. Aquí está el '/ etc / sysconfig / iptables' que acaba de llegar con un nuevo servidor …

20 centos  rhel  iptables  firewall 

Estoy tratando de conectarme al puerto 25 con netcat de una máquina virtual a otra, pero me dice que no route to hostpuedo hacer ping. Tengo mi política predeterminada de firewall configurada para caer, pero tengo una excepción para aceptar el tráfico para el puerto 25 en esa subred específica. …

19 linux  centos  iptables  firewall  netcat 

He estado leyendo pero parece que no puedo encontrar una manera de crear reglas de firewall por proceso. Lo sé, iptables --uid-ownerpero eso solo funciona para el tráfico saliente. He considerado las secuencias de comandos netstaty iptablesesto parece terriblemente ineficiente, ya que si un proceso solo está activo durante un …

18 iptables  firewall  process-management