Вопросы с меткой [firewall]
Руководство по использованию метки firewall отсутствует.
73
вопроса
0
голосов
0
ответов
22
показа
Ищу путь обхождения защиты фаерволла школы
Для моего класса кодеров, нам выдали задание протестить фаервол одной школы. Я особо сам не разбираюсь в этой области кодинга (я больше юнити люблю а не хакерство). При подключении к сети вай-фай, для ...
0
голосов
0
ответов
6
показов
Как с помощью firewalls настроить masquarade с несколькими ip
Как с помощью firewalld настроить masquared с несколькими ip?
Описание задачи:
Есть сервер с тремя сетевыми интерфейсами и паблик айпи адресами (ip1, ip2, ip3).
Есть удаленный public API с ip4.
Какие ...
0
голосов
0
ответов
35
показов
Есть ли способ заблокировать http/https для подсети с помощью firewalld на centos7?
firewall-cmd --zone=public --permanent --add-service=https
firewall-cmd --zone=public --permanent --add-service=http
firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='...
1
голос
0
ответов
24
показа
iptables На андроиде
Подскажите, на андроиде iptables работает как-то иначе чем на linux? Импортировал с ноута рабочие правила
# Generated by iptables-save v1.6.1 on Sat Jan 22 10:45:54 2022
*security
:INPUT ACCEPT [1981:...
0
голосов
0
ответов
21
показ
Разные шлюзы для разных клиентов на OPNsense
У меня есть устройство Traffic Inspector Next Generation на базе OPNsense. На борту три порта, один использую для LAN, еще два для WAN1 и WAN2 от двух разных провайдеров.
Задача такая:
Все компьютеры ...
1
голос
0
ответов
51
показ
Вирус в БИОСе? Такое может быть?
Всем привет!
Друзья, есть вопрос: возможно ли заражение БИОС трояном?
Подробней: есть пара старых ноутов, в которых сетевуха сама по себе может оживать после выключения этих ноутов при включении компа ...
0
голосов
1
ответ
31
показ
Настройка переменных в fail2ban
Есть задача настроить actionban в fail2ban так, чтобы при выполнении блокировки на указанный в actionban адрес отправлялся запрос с данными в json-формате. В запросе на сервер приходят различные ...
0
голосов
0
ответов
23
показа
Как в Firewalld от Redhat (Linux) указать правило?
имеется задача разрешить доступ к локальному серверу на базе RH с определенного ИП адреса и порта, в Ubuntu это делается так:
sudo ufw allow from x.x.x.x to any port 7200
в RH (firewalld) как указать ...
0
голосов
0
ответов
47
показов
Как настроить UFW на удалённой машине, не сломав SSH?
Имеется сервер Apache, и нужно настроить UFW Firewall. При ufw enable на выход даётся предупреждение о том, что подключения SSH будут прерваны:
# ufw enable
Command may disrupt existing ssh ...
1
голос
0
ответов
142
показа
Почему так много -m state --state INVALID пакетов в легитимных соединениях?
Я читал много статей по настройке iptables, там говорилось, что INVALID пакеты какие-то неправильные и их надо блокировать через -j DROP.
Когда я это сделал, заметил, что легитивные соединения начали ...
4
голоса
1
ответ
208
показов
как лучше всего в linux ограничить пропускную способность на конкретном порту на входящий трафик для каждого айпи?
У меня debian 9, и есть публичный сервер, который работает на порту 3000.
Я хочу сделать так, чтобы клиенты, которые подключаются к этому серверу, не могли слать трафик быстрее 200кб/c. Но при этом ...
1
голос
0
ответов
74
показа
Windows 10 Брандмауэр. Запретить все исходящие подключения с исключением пользователя
В ОС находятся два пользователя: Администратор и обычный пользователь.
Цель: Заблокировать выход в интернет обычному пользователю.
Захожу в "Панель управления\Система и безопасность\Брандмауэр ...
0
голосов
0
ответов
28
показов
Безопасно ли открывать публично FORWARD цепочку в iptables?
Я настраиваю iptables в цели защиты хоста от атак, INPUT цепочку я практически закрыл, оставил только самое необходимое. А вот нужно ли закрывать FORWARD?
0
голосов
0
ответов
204
показа
Заблокировать telegtam мессенждер в сети
Был ли у кого-нибудь удачный опыт блокировки telegram в сети используя mitrotik/pfsense/linux или каким-то другим способом?
1
голос
0
ответов
46
показов
Несанкционированный вход в интернет
Столкнулся с проблемой Несанкционированного доступа в интернет.
Есть локальная сеть,выходит через cisco во внешний мир,но не в интернет,а на другие локальные внутренние сети.
Пришло письмо что был ...
0
голосов
1
ответ
53
показа
Iptables - удалить\создать правила для ТАБЛИЦЫ
Я знаю, что можно создавать и удалять правила iptables для цепочек. Возможно ли подобное для таблиц?
И, если нет, возможно ли автоматизировать создание правил без использования скриптов?
Например, ...
0
голосов
1
ответ
19
показов
Какой скрипт(программа) на сервере занимается фильтрацией согласно .htaccess
На сервере в .htaccess прописано:
Order deny,allow
Deny from all
Allow from a.b.c.d
А вот какой скрипт или программа задействует это правило и сравнивает ip c a.b.c.d, чтобы совпадало? и как его ...
2
голоса
1
ответ
149
показов
Не работают правила iptables на VPS
Всем привет. Имеется VPS (OpenVZ) с установленными iptables v1.4.21
Появилась необходимость заблокировать несколько ip которые нещадно парсят сайт.
Добавил правила в iptables, сохранил их, ...
0
голосов
0
ответов
43
показа
Как перенаправить трафик с помощью iptables?
Допустим есть сайт exampleee.com. Когда пользователь делает запрос то он проходит через firewall-прокси где учитывая его ip адрес он перенаправляется либо на "хороший" сервер либо на "плохой". Но если ...
0
голосов
0
ответов
105
показов
iptables hashlimit
Настраиваю iptables, и у меня возник вопрос, мне нужно ограничить количество tcp пакетов отправленных на определенный порт.
Как это в теории у меня будет выглядить:
# если больше 5 конектов с одного ...
1
голос
0
ответов
65
показов
ipfw не справляется с большой нагрузкой
Настраиваю ipfw для локального почтового серерва. Все работает прекрасно, но спустя некоторое время (от полутора дней, до пары часов) наблюдается некорректная работа:
почта с других доменов приходит, ...
2
голоса
0
ответов
59
показов
Обход блокировок
У нас со стороны провайдера заблокированы многие сети (список очень большей) в том числе и youtube.com. Раньше не обращал внимание и пользовался различными VPN (и то найти который работает. Многие ...
0
голосов
1
ответ
470
показов
connection blocked при подключении к localhost
На днях задавал уже этот вопрос, но сразу ответы не прочитал и не уточнил ничего, что как, так что перезадам.
Проблема следующая: делаю приложение на Django (python), при запуске сервера он ...
1
голос
0
ответов
253
показа
Разрешить доступ к ipv6-порту через роутер с OpenWrt
Перепрошил роутер на OpenWrt и заработал ipv6.
Как оказалось, роутер содержит firewall, который блокирует доступ к портам через ipv6 из внешней сети, хотя и разрешает из домашней.
Для ipv4 я ...
1
голос
1
ответ
347
показов
Добавление ipv6 в ipset
Можно ли добавить подсеть IPv6 в CIDR формате в ipset и как это делается? Можно ли добавлять одновременно в один список подсетей ipset IPv4 и IPv6. Приведите пример
0
голосов
1
ответ
65
показов
ftp Windows 10 брандмауэр
Брандмауэр не дает подключиться к FTP!
Хотя вроде все описанные инструкции сделал а то есть в входящих и исходящих правилах включил:
Сервер ftp
Трафик ftp
0
голосов
1
ответ
63
показа
Mikrotik и HTTPs
работает ли firewall с https .. суть такая, режу спам сервера майл ру и Яндексов всяких, а спам пока не шибко убавляется.
пишу правило такое
chain input protocol tcp content an.yandex.ru action ...
3
голоса
1
ответ
70
показов
Почему Linux Firewall не блокирует IP?
День добрый!
OS Ubuntu 18.04.
Бот обходит добрую сотню моих доменов которые содержат тысячи страниц, обходит очень агрессивно и создает сильную нагрузку на сервер, до 10 запросов/сек выкачивая в том ...
0
голосов
0
ответов
35
показов
Тесты по iptables
Хотел бы для закрепления знаний по iptables пройти тесты. Подскажите какие нибудь ресурсы, где можно пройти онлайн или офлайн тесты по iptables. Ещё интересно тесты по firewalld
0
голосов
0
ответов
21
показ
Приложение с механизмом Web Application Firewall
Всем доброго времени суток, нужно написать приложение для защиты Web приложений.
Приложение должно:
1) Блокировать:
SQL Injection — sql инъекции;
Remote Code Execution (RCE) — удаленное выполнение ...
1
голос
1
ответ
81
показ
При отправке UDP multicast не получаю ответов
Реализую WS-Discovery на Golang. Отправляю Probe мультикастом. Временами перестает работать. Методом проб и ошибок, опытным путем выяснил, что при процедуре включения/отключения брандмауэра Windows, ...
0
голосов
0
ответов
15
показов
Проблемы с ограничением IP
Требуется сделать whitelist IP, которые смогут подключаться к mysql (взаимодействовать с портом 3306 (серисом mysql)).
Можно привилегии настроить конечно на самом mysql, но я хочу соединения ...
1
голос
0
ответов
50
показов
firewalld локальное перенаправление порта в service
Возможно ли в firewalld используя service перенаправить локальный порт?
<?xml version="1.0" encoding="utf-8"?>
<service>
<short>Direct Connect server (PtokaX)</short>
&...
2
голоса
1
ответ
102
показа
Какие данные можно получить с сервера по протоколу icmp?
Допустим я хочу ограничить доступ к серверу и блокирую tcp:80 и tcp:443, но при этом оставляю открытым icmp.
0
голосов
0
ответов
232
показа
Как заблокировать трафик для всех приложений, кроме TeamViewer?
Есть удаленная машина, к которой мне нужно подключаться и контролировать работу системы. Подключение происходит по TeamViewer. При этом нужно сделать так, чтобы никакие больше программы не имели ...
2
голоса
1
ответ
355
показов
Добавить правило/исключение для приложения в Windows Firewall
Установщик ПО запускается от администратора и ставит клиент, который должен запускаться без прав админа. Оба приложения проверяют актуальность VoIP аккаутна, временно оккупируя (bind();) порты 5060 ...
0
голосов
1
ответ
4k
показов
Linux mint firewall настройка
Здравствуёте.
Как настроить firewall для Linux mint?
Какие есть для этого утилиты?
0
голосов
0
ответов
145
показов
Spring boot, перестало работать приложение ERR_CONNECTION_REFUSED
Есть контроллер
@RestController
class FileSystemController {
Logger logger = Logger.getLogger(FileSystemController.class);
String path = "C:/TestCatalog/test";
@Autowired
Path dir;
...
2
голоса
1
ответ
58
показов
Доступ только определенному порту для интерфейса (eth:x)
Здравствуйте, встрял в проблему, что нужно ограничить подключения к одному порту определенного интерфейса на выделенном сервере.
Имеем:
IP адрес;
Сервис, работающий с UDP трафиком на xxxxx порту;
...
0
голосов
1
ответ
267
показов
Блокировка входящего трафика на определенный IP сервера
Здравствуйте, есть такой вопрос, прочитал очень много документации, но не нашёл того, что искал.
Как правильно заблокировать входящий трафик на 80 порт к определенному IP сервера (адрес работает, ...
2
голоса
1
ответ
174
показа
Возможен ли выход в интернет программе исключительно через определённый сетевой адаптер?
Можно ли это провернуть? Например, чтобы определённый .exe имел доступ в интернет только пока включён определённый адаптер, а при его отключении доступ в сеть пропадал только для этой программы. (...
0
голосов
1
ответ
70
показов
Блокирует ли Брендмауэр Net.sockets? C#
Вопросы по брендмауэру:
Существует ли лимит на передачу файлов? (Вычитал где-то, что
запрещается передача больших файлов за раз, но "больших" — это
каких?)
Имеет ли для него значение какие порты я ...
0
голосов
0
ответов
26
показов
Php скрипт который генерирует правило allow для ufw
Идея написать скрипт который добавляет в исключение allow на необходимый порт от машины клиента. Получается имеем закрытый порт от ддос на уязвимое по. Есть ли такие проекты на гитхабе ? Искал не ...
1
голос
1
ответ
1k
показов
Java ошибка Permission denied: connect
Пытаюсь собрать программу DSpace. Получаю исключение следующего содержания:
INFO: I/O exception (java.net.SocketException) caught when processing request to
{s}->https://repo.maven.apache.org:443:...
3
голоса
1
ответ
132
показа
Разный уровень доступа в интернет для разных хостов в локальной сети
В качестве рутера я использую Ubuntu 16.04 с 2 сетевыми картами. Текущая конфигурация очень простая - белый IPv4 на внешнем интерфейсе и NAT силами ufw на внутреннем. В качестве DHCP и кэширующего DNS ...
1
голос
2
ответа
954
показа
Не могу добавить ufw в автозагрузку ubuntu 16.04
Ufw не запускается после перезагрузки.
Запускаю вручную:
sudo ufw enable
sudo update-rc.d ufw defaults
Не помогает.
3
голоса
5
ответов
8k
показов
Правила firewall для MikroTik
Какие типовые правила для межсетевого экрана можно использовать для MikroTik? Какой набор правил Вы посоветуете?
2
голоса
2
ответа
107
показов
c# NetFwTypeLib как в фаерволле удалить все правила по названию группы?
Я нашел лишь способ удалять по точному названию правила.
_firewallPolicy.Rules.Remove("AdBlocker_TEST_Rule");
например есть несколько правил с названием "TestRule". Как удалить их все?
1
голос
1
ответ
250
показов
c# NetFwTypeLib как заблокировать через фаерволл хостнейм вместо IP
как заблокировать через фаерволл хостнейм вместо IP? С IP правило создается
public void AddRule()
{
RemoveRule();
INetFwRule rule = (INetFwRule)Activator.CreateInstance(Type....
1
голос
1
ответ
704
показа
Firewalld: запрет всех подключений, кроме явно разрешённых
Каким образом заблокировать все порты, кроме двух-трёх?
Порядок открытия портов я нашел, а порядок четкого запрета подключения нет.
UPD.
Необходимо закрыть всё, кроме 22 25 и 5432 портов. Но при ...