Serveradministratoren iptables

1

So öffnen Sie einen 8080-Port für eine Anwendung mit iptables

Ich bin ein absoluter Neuling in Sachen Server, also entschuldige meine bescheidene Frage :-) Jemand hat für mich eine Python-Anwendung entwickelt, die als Webserver fungiert. Diese TCP-Anwendung muss Port 8080 überwachen. [root@blabla jll]# netstat -tanpu | grep ":8080" tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 18209/python Es scheint, dass 8080 auf …

17 iptables

3

Wie man iptables zustandslos macht?

Ich betreibe einen Linux-Server, der von Zeit zu Zeit stark ausgelastet ist und die Conntrack-Tabelle überläuft. Da es sich um einen sehr einfachen iptables-Firewall-Regelsatz handelt, möchte ich ihn in den zustandslosen Modus versetzen. Ich weiß, dass iptables im statusbehafteten Verbindungsverfolgungsmodus und im zustandslosen Modus betrieben werden kann. Meine Firewall-Regeln sind …

17 linux firewall iptables

12

Wie blockiere ich mit Linux IPTables Torrents oder P2P-Protokolle?

In unserer Einrichtung hatten wir über 300 Computer mit dem Internet an verschiedene LANs angeschlossen. Hierzu gehören Officies LAN und das Internet-Labor für Studenten. Und wir wollen Torrents oder irgendwelche P2P-Protokolle kontrollieren. Die bisherige Lösung für unser Problem ist KerioWinRoute 6.5.x, die am meisten zufriedenstellt. Das Problem ist, dass wir …

17 linux iptables

5

Iptables-Regeln unter Linux verwalten

Ich habe eine Menge Regeln für mein iptables-Setup (Routing, SSH-Verbote usw.). Ich habe auch eine Liste von IPs aufgesucht, die von hier http://blacklist.linuxadmin.org verbannt werden sollen, und jetzt wird es wirklich kompliziert. Mein /etc/sysconfig/iptablesist wirklich lang. Gibt es eine Möglichkeit, die Regeln zu verwalten, indem Regeln aus externen Dateien einbezogen …

17 linux iptables fedora

1

Warum funktioniert Ping, wenn alle eingehenden und ausgehenden Verbindungen in der Firewall blockiert sind?

Ich habe sowohl eingehende als auch ausgehende Verbindungen unter Verwendung ufwvon Debian VPS VERWEIGERT . Es ist nur eine Regel definiert, die die Verbindung zum SSH-Port zulässt. ufw ist aktiviert und funktioniert. Trotzdem kann ich mithilfe der IP-Adresse von meinem Laptop zum Server pingen. Warum funktioniert Ping immer noch, wenn …

17 debian iptables vps ping ufw

2

Wie erlaube ich ausgehende Verbindungen über iptables?

Ich habe zwei Server. Das Programm auf dem ersten muss mit dem zweiten auf Port 2194 kommunizieren. Ich weiß, dass es nicht funktioniert, denn wenn ich es tue: root@server1 [~]# telnet myserver2.com 2194 Trying 123.123.123.98... telnet: connect to address 123.123.123.98: Connection timed out telnet: Unable to connect to remote host: …

17 linux iptables redhat connection

1

Wird tcpdump Pakete sehen, die von iptables verworfen werden?

Ich habe eine Firewall mit diesen einfachen Regeln: iptables -A INPUT -p tcp -s 127.0.0.1/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp -s 192.168.16.20/32 --dport 6000 -j ACCEPT iptables -A INPUT -p tcp --dport 6000 -j REJECT Angenommen, ich verwende TCPDUMP wie folgt : tcpdump port 6000 Und …

17 firewall iptables tcp tcpdump

1

Youtube wird nicht von iptables blockiert

Auf unserem Ubuntu-Rechner habe ich versucht, den Internetzugriff auf eines der Benutzerkonten zu blockieren, indem ich die folgende Zeile zu / etc / network / interfaces hinzugefügt habe: pre-up iptables -A OUTPUT -p tcp -m owner --uid-owner 1001 -j DROP Dies funktioniert gut, außer dass Youtube und andere Google-Eigenschaften nicht …

16 iptables

6

Verursacht das Blockieren aller Verbindungen außerhalb der USA, abgesehen von Port 80, eine hohe Serverlast?

Wie bei den meisten Servern (nehme ich an) haben wir Leute, die versuchen, unsere Dienste rund um die Uhr zu erzwingen. Ich habe die IPs von cpHulk auf eine schwarze Liste gesetzt, aber es scheint besser zu sein, wenn sie überhaupt nicht so weit kommen. Ich selbst und mein Host …

16 iptables

6

Wie liste ich IP-Adressen auf, die von iptables blockiert wurden?

Um Brute-Force-Angriffe gegen ssh zu verhindern, habe ich einige Iptables-Regeln hinzugefügt ( siehe unten). Die Frage ist: Wie kann ich die gesperrten IP-Adressen auflisten? (1) iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH iptables -A INPUT -i eth0 -p tcp …

16 linux iptables

3

Wie exportiere ich meine iptables-Einstellungen und stelle sie wieder her?

Ich habe etwas, das seltsam und verworren zu sein scheint, und das im Moment für mich funktioniert. Gibt es eine Möglichkeit, diese zu "exportieren" und in einer Datei zu speichern, damit sie später wiederhergestellt werden können, falls die Dinge durcheinander geraten?

16 linux iptables redhat

2

Docker - Offene Ports, auf die von außen zugegriffen werden kann - Regeln für iptables werden ignoriert

Ich habe einen Docker-Container, der wie folgt läuft: docker run --name some_container_1 -p 8080:80 -d some_image Welches funktioniert gut. Der Container zeigt die Ports 80 bis 8080 an und ist von localhost aus zugänglich. Aus irgendeinem Grund ignoriert es jedoch die Regeln von INPUT iptables vollständig und ist auch von …

15 docker iptables

1

Bei iptables sind Übereinstimmungspakete über den IPSEC-Tunnel eingetroffen

Ich verwende IPSEC in einem Tunnelmodus. Wie erstelle ich eine iptables-Regel, die nur mit Paketen übereinstimmt, die über den IPSEC-Tunnel eingegangen sind (dh nachdem IPSEC sie entschlüsselt hat - nicht mit den IPSEC-Paketen, wenn sie ankommen und bevor sie entschlüsselt werden)? Es geht darum, einen bestimmten Port zu haben, auf …

15 linux iptables ipsec

3

So konfigurieren Sie ein benutzerdefiniertes NAT für die Verwendung in Amazon VPC

Ich habe eine Ubuntu-Box, die ich (unter anderem) als NAT-Instanz verwenden möchte. Ich würde es vorziehen, die von Amazon bereitgestellten NAT-AMIs nicht zu verwenden und stattdessen NAT selbst zu konfigurieren. Derzeit verfügt mein Host über eine einzige Netzwerkschnittstelle (siehe http://docs.amazonwebservices.com/AmazonVPC/latest/UserGuide/VPC_NAT_Instance.html ). Soll ich meinen Ubuntu-Host als NAT-Instanz für die anderen …

15 amazon-ec2 iptables nat

5

Verwenden Sie iptables, um ipv6 an ipv4 weiterzuleiten?

Derzeit habe ich ein Setup, bei dem aufgrund der Konfiguration, deren Behebung ewig dauern würde, ein Server vorhanden ist, auf den nur ipv4 zugreifen kann. Ich habe jedoch auch einen Server, auf den ipv6 zugreifen kann. Ich habe mich gefragt, ob ich iptables verwenden kann, um den IPv6-Verkehr auf einem …

15 iptables port-forwarding

Als «iptables» getaggte Fragen