Вопросы с меткой [firewall]
Руководство по использованию метки firewall отсутствует.
79
вопросов
1
голос
0
ответов
11
показов
брандмауэр windows
значится есть тип сети - Общедоступная.
ПК1. Windows 7:
есть проброс на роутере, условный 65000 на 3389
правило на win7 - разрешить входящие TCP для <БелыйIP> на 3389
как это работает - никому ...
0
голосов
0
ответов
4
показа
Почему не работают через брандмауэр MEGAcmdShell.exe MEGAcmdServer.exe MEGAclient.exe?
Добавлены исключения в входящие, исходящие, для протоколы все, IP все, профили все + "разрешить обход узлов NAT".
В ProcessMonitor смотрел операцию ProcessCreate, результат: MEGAcmdShell.exe ...
1
голос
0
ответов
20
показов
Как добавить исключение для программы в брандмауэр на Windows 7 через реестр?
Я пытаюсь обойти всплывающее окно брандмауэра при попытке подключения самодельной программы, написанной на Си, к FTP-серверу. Есть ли какая-то определённая ветка в реестре, куда нужно сунуть ...
0
голосов
0
ответов
56
показов
Снятие fwmark с трафика отдельного приложения для его маршрутизации мимо WireGuard
Raspberry Pi OS (Debian-подобная). На борту по умолчанию nftables. К iptables прибегать принципиально не хочется, т.к. вся остальная логика фаервола успешно построена именно на nftables.
В качестве ...
0
голосов
1
ответ
479
показов
proxmox firewall примеры
никак не могу найти примеры, как на деле люди используют firewall в proxmox VE
У меня по сути задача простая, мне нужно разрешить на порт 22 и 8006 только определенные айпи адреса, и все. Но судя по ...
0
голосов
1
ответ
99
показов
Debian 11. Как запретить доступ ко всем портам, кроме 80 и 443?
Имеется сервер Debian 11, необходимо оставить общедоступными порты 80, 8080 и 443, остальные порты должны быть доступны только для определенного списка IP адресов.
Как это можно сделать?
0
голосов
1
ответ
289
показов
Не открывает сайт с fastpanel
Утсановил fastpanel на vps сервер который работает на ОС ubuntu 20. После установки, я увидел сайт, посетил его и мне выдало ошибку что время ожидания истекло, хотя я делал sudo ufw allow 8888. Нигде ...
0
голосов
0
ответов
109
показов
Проблема с NAT при совпадении портов
В dstnat, если dst-port == to-port по проброс порта не работает. Хост назначения в локальной сети получает пакет, но ответ не доходит до хоста, который запрашивает.
Если меняю dst-port на другой, не ...
0
голосов
0
ответов
53
показа
kill switch proxy как реализовать?
Нужно реализовать отключение интернета при сбоях в работе с прокси (падением софта или самого прокси сервера)
Аптайм интернет соединения не важен главное не спалить хостовый айпи
Слышал что можно ...
0
голосов
1
ответ
126
показов
Перенаправление udp трафика средствами iptables
Ситуация следующая. Арендовал у хостера VDS на ubuntu 22.04 с белым ip, настроил на нём vpn-server (10.15.0.1), а дома на ПК за натом настроил vpn-client (10.15.0.2). На сервере запустил реверс-прокси ...
1
голос
0
ответов
70
показов
iptables На андроиде
Подскажите, на андроиде iptables работает как-то иначе чем на linux? Импортировал с ноута рабочие правила
# Generated by iptables-save v1.6.1 on Sat Jan 22 10:45:54 2022
*security
:INPUT ACCEPT [1981:...
1
голос
0
ответов
80
показов
Вирус в БИОСе? Такое может быть?
Всем привет!
Друзья, есть вопрос: возможно ли заражение БИОС трояном?
Подробней: есть пара старых ноутов, в которых сетевуха сама по себе может оживать после выключения этих ноутов при включении компа ...
0
голосов
1
ответ
61
показ
Настройка переменных в fail2ban
Есть задача настроить actionban в fail2ban так, чтобы при выполнении блокировки на указанный в actionban адрес отправлялся запрос с данными в json-формате. В запросе на сервер приходят различные ...
0
голосов
0
ответов
24
показа
Как в Firewalld от Redhat (Linux) указать правило?
имеется задача разрешить доступ к локальному серверу на базе RH с определенного ИП адреса и порта, в Ubuntu это делается так:
sudo ufw allow from x.x.x.x to any port 7200
в RH (firewalld) как указать ...
0
голосов
0
ответов
78
показов
Как настроить UFW на удалённой машине, не сломав SSH?
Имеется сервер Apache, и нужно настроить UFW Firewall. При ufw enable на выход даётся предупреждение о том, что подключения SSH будут прерваны:
# ufw enable
Command may disrupt existing ssh ...
1
голос
0
ответов
233
показа
Почему так много -m state --state INVALID пакетов в легитимных соединениях?
Я читал много статей по настройке iptables, там говорилось, что INVALID пакеты какие-то неправильные и их надо блокировать через -j DROP.
Когда я это сделал, заметил, что легитивные соединения начали ...
4
голоса
1
ответ
381
показ
как лучше всего в linux ограничить пропускную способность на конкретном порту на входящий трафик для каждого айпи?
У меня debian 9, и есть публичный сервер, который работает на порту 3000.
Я хочу сделать так, чтобы клиенты, которые подключаются к этому серверу, не могли слать трафик быстрее 200кб/c. Но при этом ...
1
голос
0
ответов
124
показа
Windows 10 Брандмауэр. Запретить все исходящие подключения с исключением пользователя
В ОС находятся два пользователя: Администратор и обычный пользователь.
Цель: Заблокировать выход в интернет обычному пользователю.
Захожу в "Панель управления\Система и безопасность\Брандмауэр ...
0
голосов
0
ответов
39
показов
Безопасно ли открывать публично FORWARD цепочку в iptables?
Я настраиваю iptables в цели защиты хоста от атак, INPUT цепочку я практически закрыл, оставил только самое необходимое. А вот нужно ли закрывать FORWARD?
0
голосов
0
ответов
424
показа
Заблокировать telegtam мессенждер в сети
Был ли у кого-нибудь удачный опыт блокировки telegram в сети используя mitrotik/pfsense/linux или каким-то другим способом?
1
голос
0
ответов
46
показов
Несанкционированный вход в интернет
Столкнулся с проблемой Несанкционированного доступа в интернет.
Есть локальная сеть,выходит через cisco во внешний мир,но не в интернет,а на другие локальные внутренние сети.
Пришло письмо что был ...
0
голосов
1
ответ
67
показов
Iptables - удалить\создать правила для ТАБЛИЦЫ
Я знаю, что можно создавать и удалять правила iptables для цепочек. Возможно ли подобное для таблиц?
И, если нет, возможно ли автоматизировать создание правил без использования скриптов?
Например, ...
0
голосов
1
ответ
19
показов
Какой скрипт(программа) на сервере занимается фильтрацией согласно .htaccess
На сервере в .htaccess прописано:
Order deny,allow
Deny from all
Allow from a.b.c.d
А вот какой скрипт или программа задействует это правило и сравнивает ip c a.b.c.d, чтобы совпадало? и как его ...
2
голоса
1
ответ
227
показов
Не работают правила iptables на VPS
Всем привет. Имеется VPS (OpenVZ) с установленными iptables v1.4.21
Появилась необходимость заблокировать несколько ip которые нещадно парсят сайт.
Добавил правила в iptables, сохранил их, ...
0
голосов
0
ответов
59
показов
Как перенаправить трафик с помощью iptables?
Допустим есть сайт exampleee.com. Когда пользователь делает запрос то он проходит через firewall-прокси где учитывая его ip адрес он перенаправляется либо на "хороший" сервер либо на "плохой". Но если ...
0
голосов
0
ответов
146
показов
iptables hashlimit
Настраиваю iptables, и у меня возник вопрос, мне нужно ограничить количество tcp пакетов отправленных на определенный порт.
Как это в теории у меня будет выглядить:
# если больше 5 конектов с одного ...
1
голос
0
ответов
68
показов
ipfw не справляется с большой нагрузкой
Настраиваю ipfw для локального почтового серерва. Все работает прекрасно, но спустя некоторое время (от полутора дней, до пары часов) наблюдается некорректная работа:
почта с других доменов приходит, ...
2
голоса
0
ответов
62
показа
Обход блокировок
У нас со стороны провайдера заблокированы многие сети (список очень большей) в том числе и youtube.com. Раньше не обращал внимание и пользовался различными VPN (и то найти который работает. Многие ...
0
голосов
1
ответ
613
показов
connection blocked при подключении к localhost
На днях задавал уже этот вопрос, но сразу ответы не прочитал и не уточнил ничего, что как, так что перезадам.
Проблема следующая: делаю приложение на Django (python), при запуске сервера он ...
1
голос
0
ответов
311
показов
Разрешить доступ к ipv6-порту через роутер с OpenWrt
Перепрошил роутер на OpenWrt и заработал ipv6.
Как оказалось, роутер содержит firewall, который блокирует доступ к портам через ipv6 из внешней сети, хотя и разрешает из домашней.
Для ipv4 я ...
1
голос
1
ответ
472
показа
Добавление ipv6 в ipset
Можно ли добавить подсеть IPv6 в CIDR формате в ipset и как это делается? Можно ли добавлять одновременно в один список подсетей ipset IPv4 и IPv6. Приведите пример
0
голосов
1
ответ
68
показов
ftp Windows 10 брандмауэр
Брандмауэр не дает подключиться к FTP!
Хотя вроде все описанные инструкции сделал а то есть в входящих и исходящих правилах включил:
Сервер ftp
Трафик ftp
0
голосов
1
ответ
73
показа
Mikrotik и HTTPs
работает ли firewall с https .. суть такая, режу спам сервера майл ру и Яндексов всяких, а спам пока не шибко убавляется.
пишу правило такое
chain input protocol tcp content an.yandex.ru action ...
3
голоса
1
ответ
81
показ
Почему Linux Firewall не блокирует IP?
День добрый!
OS Ubuntu 18.04.
Бот обходит добрую сотню моих доменов которые содержат тысячи страниц, обходит очень агрессивно и создает сильную нагрузку на сервер, до 10 запросов/сек выкачивая в том ...
0
голосов
0
ответов
41
показ
Тесты по iptables
Хотел бы для закрепления знаний по iptables пройти тесты. Подскажите какие нибудь ресурсы, где можно пройти онлайн или офлайн тесты по iptables. Ещё интересно тесты по firewalld
0
голосов
0
ответов
24
показа
Приложение с механизмом Web Application Firewall
Всем доброго времени суток, нужно написать приложение для защиты Web приложений.
Приложение должно:
1) Блокировать:
SQL Injection — sql инъекции;
Remote Code Execution (RCE) — удаленное выполнение ...
1
голос
1
ответ
105
показов
При отправке UDP multicast не получаю ответов
Реализую WS-Discovery на Golang. Отправляю Probe мультикастом. Временами перестает работать. Методом проб и ошибок, опытным путем выяснил, что при процедуре включения/отключения брандмауэра Windows, ...
0
голосов
0
ответов
18
показов
Проблемы с ограничением IP
Требуется сделать whitelist IP, которые смогут подключаться к mysql (взаимодействовать с портом 3306 (серисом mysql)).
Можно привилегии настроить конечно на самом mysql, но я хочу соединения ...
1
голос
0
ответов
50
показов
firewalld локальное перенаправление порта в service
Возможно ли в firewalld используя service перенаправить локальный порт?
<?xml version="1.0" encoding="utf-8"?>
<service>
<short>Direct Connect server (PtokaX)</short>
&...
2
голоса
1
ответ
108
показов
Какие данные можно получить с сервера по протоколу icmp?
Допустим я хочу ограничить доступ к серверу и блокирую tcp:80 и tcp:443, но при этом оставляю открытым icmp.
0
голосов
0
ответов
245
показов
Как заблокировать трафик для всех приложений, кроме TeamViewer?
Есть удаленная машина, к которой мне нужно подключаться и контролировать работу системы. Подключение происходит по TeamViewer. При этом нужно сделать так, чтобы никакие больше программы не имели ...
2
голоса
1
ответ
424
показа
Добавить правило/исключение для приложения в Windows Firewall
Установщик ПО запускается от администратора и ставит клиент, который должен запускаться без прав админа. Оба приложения проверяют актуальность VoIP аккаутна, временно оккупируя (bind();) порты 5060 ...
0
голосов
1
ответ
4k
показов
Linux mint firewall настройка
Здравствуёте.
Как настроить firewall для Linux mint?
Какие есть для этого утилиты?
0
голосов
0
ответов
206
показов
Spring boot, перестало работать приложение ERR_CONNECTION_REFUSED
Есть контроллер
@RestController
class FileSystemController {
Logger logger = Logger.getLogger(FileSystemController.class);
String path = "C:/TestCatalog/test";
@Autowired
Path dir;
...
2
голоса
1
ответ
64
показа
Доступ только определенному порту для интерфейса (eth:x)
Здравствуйте, встрял в проблему, что нужно ограничить подключения к одному порту определенного интерфейса на выделенном сервере.
Имеем:
IP адрес;
Сервис, работающий с UDP трафиком на xxxxx порту;
...
0
голосов
1
ответ
409
показов
Блокировка входящего трафика на определенный IP сервера
Здравствуйте, есть такой вопрос, прочитал очень много документации, но не нашёл того, что искал.
Как правильно заблокировать входящий трафик на 80 порт к определенному IP сервера (адрес работает, ...
2
голоса
1
ответ
256
показов
Возможен ли выход в интернет программе исключительно через определённый сетевой адаптер?
Можно ли это провернуть? Например, чтобы определённый .exe имел доступ в интернет только пока включён определённый адаптер, а при его отключении доступ в сеть пропадал только для этой программы. (...
0
голосов
1
ответ
71
показ
Блокирует ли Брендмауэр Net.sockets? C#
Вопросы по брендмауэру:
Существует ли лимит на передачу файлов? (Вычитал где-то, что
запрещается передача больших файлов за раз, но "больших" — это
каких?)
Имеет ли для него значение какие порты я ...
0
голосов
0
ответов
26
показов
Php скрипт который генерирует правило allow для ufw
Идея написать скрипт который добавляет в исключение allow на необходимый порт от машины клиента. Получается имеем закрытый порт от ддос на уязвимое по. Есть ли такие проекты на гитхабе ? Искал не ...
1
голос
1
ответ
1k
показов
Java ошибка Permission denied: connect
Пытаюсь собрать программу DSpace. Получаю исключение следующего содержания:
INFO: I/O exception (java.net.SocketException) caught when processing request to
{s}->https://repo.maven.apache.org:443:...