Preguntas etiquetadas con firewall

¿Cómo configuro el firewall en un sistema en una LAN para que algunos puertos solo estén abiertos a conexiones desde la red de área local y no desde el mundo exterior? Por ejemplo, tengo una caja que ejecuta Scientific Linux 6.1 (una distribución basada en RHEL), y quiero que su …

18 ssh  iptables  firewall 

Mi enrutador envía paquetes de multidifusión a intervalos regulares que están bloqueados por las políticas estándar de UFW. Estos eventos son inofensivos, pero spam my syslogsand ufwlogs. No puedo cambiar el comportamiento del enrutador ya que eso requeriría instalar un firmware modificado y, por lo tanto, anular la garantía. Entonces …

15 logs  firewall  router  syslog  ufw 

Estoy usando Debian 9.1 con KDE y me pregunto por qué viene sin un firewall instalado y habilitado de forma predeterminada. gufw ni siquiera está en los paquetes de DVD1. ¿Se espera que las personas se conecten a Internet antes de obtener un firewall? ¿Por qué? Incluso si todos los …

15 debian  security  firewall  ufw 

Cuando trato de hacer telnet a un puerto en un servidor, y si no hay ningún programa escuchando en ese puerto, telnet muere con el error "No se puede conectar ...". Entiendo que. Pero, ¿por qué necesitamos un firewall si no hay ningún programa escuchando en ningún puerto?

14 networking  security  firewall 

¿Necesita ejecutar alguno de estos comandos: sudo ufw reload sudo ufw disable sudo ufw enable después de agregar una regla a través de sudo ufw allow?

13 ubuntu  firewall  ufw 

En un CentOS 7servidor, escribo firewall-cmd --list-ally me da lo siguiente: public (default, active) interfaces: enp3s0 sources: services: dhcpv6-client https ssh ports: masquerade: no forward-ports: icmp-blocks: rich rules: ¿Qué es el servicio dhcpv6-client? ¿Qué hace? ¿Y cuáles son las implicaciones de eliminarlo? He leído la página de Wikipedia para dhcpv6, …

13 centos  firewall  dhcp  firewalld 

Preferiblemente algo similar a iptables. Básicamente, quiero hacer el filtrado de dominios / listas blancas / listas negras como lo haría con IPs iptables. ¿Hay alguna recomendación sobre cómo hacer esto?

12 linux  firewall  domain 

Configuré un puente br0"conectado" a dos interfaces: eth0, mi interfaz física conectada a la LAN real, vnet0, una interfaz virtual KVM (conectada a una máquina virtual de Windows). Y tengo esta única regla de firewall en la cadena de avance: iptables -A FORWARD -j REJECT Ahora, el único ping que …

11 iptables  virtual-machine  firewall  bridge 

Configuré algunas iptablesreglas para que registre y descarte los paquetes que NO SON VÁLIDOS ( --state INVALID). Leyendo los registros, ¿cómo puedo entender por qué el paquete se consideró no válido? Por ejemplo, lo siguiente: Nov 29 22:59:13 htpc-router kernel: [6550193.790402] ::IPT::DROP:: IN=ppp0 OUT= MAC= SRC=31.13.72.7 DST=136.169.151.82 LEN=40 TOS=0x00 PREC=0x00 …

11 linux  iptables  firewall 

Recientemente he decidido hacer un mantenimiento de seguridad. Vi mis registros, y hubo algunos intentos contra mi servidor SSH. Al principio, alejé el puerto SSH del valor predeterminado 22. Después, leí algo sobre Fail2ban , BlockHosts y DenyHosts . Eché un vistazo al primero: es simple de configurar, todo es …

11 debian  security  iptables  firewall 

Quiero detener Internet en mi sistema usando iptables, ¿qué debo hacer? iptables -A INPUT -p tcp --sport 80 -j DROP o iptables -A INPUT -p tcp --dport 80 -j DROP ?

11 linux  security  iptables  firewall 

Acabo de configurar un servidor DNS para mi propia red, y muchas guías en línea sugieren asegurarse de que el reenvío de puertos en el puerto 53 no esté habilitado. Lo que no me queda claro es esto: ¿debería configurar esto en el nivel del enrutador o en el nivel …

11 security  dns  firewall  port-forwarding 

Actualmente tengo una caja NAS que se ejecuta bajo el puerto 80. Para acceder al NAS desde el exterior, asigné el puerto 8080 al puerto 80 en el NAS de la siguiente manera: iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 10.32.25.2:80 Esto funciona como un …

10 linux  debian  iptables  firewall 

Tengo que instalar un firewall en mi servidor (sin X Server). Es un debian lenny. Si es posible, quiero evitar el uso de iptables. ¿Hay una manera más fácil de instalar / configurar un firewall?

10 security  debian  firewall  headless 

¿Cómo puedo bloquear permanentemente cualquier dirección IP que acceda a páginas vulnerables conocidas /phpMyadmin/? Estoy ejecutando un servidor Debian y a menudo veo bots o hackers escaneando mi servidor tratando de encontrar vulnerabilidades. 73.199.136.112 - - [16/Oct/2017:05:18:05 -0700] "HEAD /phpMyadmin/ HTTP/1.0" 404 182 "-" "Mozilla/5.0 Jorgee" 73.199.136.112 - - [16/Oct/2017:05:18:05 …

9 firewall  webserver