Вопросы с меткой [firewall]

Руководство по использованию метки отсутствует.

Фильтрация
Сортировка
Метки
1 голос
0 ответов
11 показов

брандмауэр windows

значится есть тип сети - Общедоступная. ПК1. Windows 7: есть проброс на роутере, условный 65000 на 3389 правило на win7 - разрешить входящие TCP для <БелыйIP> на 3389 как это работает - никому ...
ke1evra's user avatar
  • 190
0 голосов
0 ответов
4 показа

Почему не работают через брандмауэр MEGAcmdShell.exe MEGAcmdServer.exe MEGAclient.exe?

Добавлены исключения в входящие, исходящие, для протоколы все, IP все, профили все + "разрешить обход узлов NAT". В ProcessMonitor смотрел операцию ProcessCreate, результат: MEGAcmdShell.exe ...
Anonim's user avatar
  • 11
1 голос
0 ответов
20 показов

Как добавить исключение для программы в брандмауэр на Windows 7 через реестр?

Я пытаюсь обойти всплывающее окно брандмауэра при попытке подключения самодельной программы, написанной на Си, к FTP-серверу. Есть ли какая-то определённая ветка в реестре, куда нужно сунуть ...
rusnuker's user avatar
0 голосов
0 ответов
56 показов

Снятие fwmark с трафика отдельного приложения для его маршрутизации мимо WireGuard

Raspberry Pi OS (Debian-подобная). На борту по умолчанию nftables. К iptables прибегать принципиально не хочется, т.к. вся остальная логика фаервола успешно построена именно на nftables. В качестве ...
mynameiskostya's user avatar
0 голосов
1 ответ
479 показов

proxmox firewall примеры

никак не могу найти примеры, как на деле люди используют firewall в proxmox VE У меня по сути задача простая, мне нужно разрешить на порт 22 и 8006 только определенные айпи адреса, и все. Но судя по ...
SKAJIbnEJIb's user avatar
0 голосов
1 ответ
99 показов

Debian 11. Как запретить доступ ко всем портам, кроме 80 и 443?

Имеется сервер Debian 11, необходимо оставить общедоступными порты 80, 8080 и 443, остальные порты должны быть доступны только для определенного списка IP адресов. Как это можно сделать?
zerxa's user avatar
  • 254
0 голосов
1 ответ
289 показов

Не открывает сайт с fastpanel

Утсановил fastpanel на vps сервер который работает на ОС ubuntu 20. После установки, я увидел сайт, посетил его и мне выдало ошибку что время ожидания истекло, хотя я делал sudo ufw allow 8888. Нигде ...
Dragon's play's user avatar
0 голосов
0 ответов
109 показов

Проблема с NAT при совпадении портов

В dstnat, если dst-port == to-port по проброс порта не работает. Хост назначения в локальной сети получает пакет, но ответ не доходит до хоста, который запрашивает. Если меняю dst-port на другой, не ...
user510237's user avatar
0 голосов
0 ответов
53 показа

kill switch proxy как реализовать?

Нужно реализовать отключение интернета при сбоях в работе с прокси (падением софта или самого прокси сервера) Аптайм интернет соединения не важен главное не спалить хостовый айпи Слышал что можно ...
Кирилл's user avatar
0 голосов
1 ответ
126 показов

Перенаправление udp трафика средствами iptables

Ситуация следующая. Арендовал у хостера VDS на ubuntu 22.04 с белым ip, настроил на нём vpn-server (10.15.0.1), а дома на ПК за натом настроил vpn-client (10.15.0.2). На сервере запустил реверс-прокси ...
Николай Карлов's user avatar
1 голос
0 ответов
70 показов

iptables На андроиде

Подскажите, на андроиде iptables работает как-то иначе чем на linux? Импортировал с ноута рабочие правила # Generated by iptables-save v1.6.1 on Sat Jan 22 10:45:54 2022 *security :INPUT ACCEPT [1981:...
bordamorki's user avatar
1 голос
0 ответов
80 показов

Вирус в БИОСе? Такое может быть?

Всем привет! Друзья, есть вопрос: возможно ли заражение БИОС трояном? Подробней: есть пара старых ноутов, в которых сетевуха сама по себе может оживать после выключения этих ноутов при включении компа ...
alex_strtxt's user avatar
0 голосов
1 ответ
61 показ

Настройка переменных в fail2ban

Есть задача настроить actionban в fail2ban так, чтобы при выполнении блокировки на указанный в actionban адрес отправлялся запрос с данными в json-формате. В запросе на сервер приходят различные ...
takurum's user avatar
0 голосов
0 ответов
24 показа

Как в Firewalld от Redhat (Linux) указать правило?

имеется задача разрешить доступ к локальному серверу на базе RH с определенного ИП адреса и порта, в Ubuntu это делается так: sudo ufw allow from x.x.x.x to any port 7200 в RH (firewalld) как указать ...
Алексей's user avatar
0 голосов
0 ответов
78 показов

Как настроить UFW на удалённой машине, не сломав SSH?

Имеется сервер Apache, и нужно настроить UFW Firewall. При ufw enable на выход даётся предупреждение о том, что подключения SSH будут прерваны: # ufw enable Command may disrupt existing ssh ...
Genken's user avatar
  • 33
1 голос
0 ответов
233 показа

Почему так много -m state --state INVALID пакетов в легитимных соединениях?

Я читал много статей по настройке iptables, там говорилось, что INVALID пакеты какие-то неправильные и их надо блокировать через -j DROP. Когда я это сделал, заметил, что легитивные соединения начали ...
gomin1d's user avatar
  • 724
4 голоса
1 ответ
381 показ

как лучше всего в linux ограничить пропускную способность на конкретном порту на входящий трафик для каждого айпи?

У меня debian 9, и есть публичный сервер, который работает на порту 3000. Я хочу сделать так, чтобы клиенты, которые подключаются к этому серверу, не могли слать трафик быстрее 200кб/c. Но при этом ...
gomin1d's user avatar
  • 724
1 голос
0 ответов
124 показа

Windows 10 Брандмауэр. Запретить все исходящие подключения с исключением пользователя

В ОС находятся два пользователя: Администратор и обычный пользователь. Цель: Заблокировать выход в интернет обычному пользователю. Захожу в "Панель управления\Система и безопасность\Брандмауэр ...
qa2021's user avatar
  • 11
0 голосов
0 ответов
39 показов

Безопасно ли открывать публично FORWARD цепочку в iptables?

Я настраиваю iptables в цели защиты хоста от атак, INPUT цепочку я практически закрыл, оставил только самое необходимое. А вот нужно ли закрывать FORWARD?
gomin1d's user avatar
  • 724
0 голосов
0 ответов
424 показа

Заблокировать telegtam мессенждер в сети

Был ли у кого-нибудь удачный опыт блокировки telegram в сети используя mitrotik/pfsense/linux или каким-то другим способом?
picapica's user avatar
  • 107
1 голос
0 ответов
46 показов

Несанкционированный вход в интернет

Столкнулся с проблемой Несанкционированного доступа в интернет. Есть локальная сеть,выходит через cisco во внешний мир,но не в интернет,а на другие локальные внутренние сети. Пришло письмо что был ...
Антон Прохоров's user avatar
0 голосов
1 ответ
67 показов

Iptables - удалить\создать правила для ТАБЛИЦЫ

Я знаю, что можно создавать и удалять правила iptables для цепочек. Возможно ли подобное для таблиц? И, если нет, возможно ли автоматизировать создание правил без использования скриптов? Например, ...
AnnK's user avatar
  • 47
0 голосов
1 ответ
19 показов

Какой скрипт(программа) на сервере занимается фильтрацией согласно .htaccess

На сервере в .htaccess прописано: Order deny,allow Deny from all Allow from a.b.c.d А вот какой скрипт или программа задействует это правило и сравнивает ip c a.b.c.d, чтобы совпадало? и как его ...
ObehanProger's user avatar
  • 1,400
2 голоса
1 ответ
227 показов

Не работают правила iptables на VPS

Всем привет. Имеется VPS (OpenVZ) с установленными iptables v1.4.21 Появилась необходимость заблокировать несколько ip которые нещадно парсят сайт. Добавил правила в iptables, сохранил их, ...
F. Tomas's user avatar
  • 743
0 голосов
0 ответов
59 показов

Как перенаправить трафик с помощью iptables?

Допустим есть сайт exampleee.com. Когда пользователь делает запрос то он проходит через firewall-прокси где учитывая его ip адрес он перенаправляется либо на "хороший" сервер либо на "плохой". Но если ...
LOGA's user avatar
  • 121
0 голосов
0 ответов
146 показов

iptables hashlimit

Настраиваю iptables, и у меня возник вопрос, мне нужно ограничить количество tcp пакетов отправленных на определенный порт. Как это в теории у меня будет выглядить: # если больше 5 конектов с одного ...
Roman  Turkin's user avatar
1 голос
0 ответов
68 показов

ipfw не справляется с большой нагрузкой

Настраиваю ipfw для локального почтового серерва. Все работает прекрасно, но спустя некоторое время (от полутора дней, до пары часов) наблюдается некорректная работа: почта с других доменов приходит, ...
Artem Khmil's user avatar
2 голоса
0 ответов
62 показа

Обход блокировок

У нас со стороны провайдера заблокированы многие сети (список очень большей) в том числе и youtube.com. Раньше не обращал внимание и пользовался различными VPN (и то найти который работает. Многие ...
Fariz Mamedow's user avatar
0 голосов
1 ответ
613 показов

connection blocked при подключении к localhost

На днях задавал уже этот вопрос, но сразу ответы не прочитал и не уточнил ничего, что как, так что перезадам. Проблема следующая: делаю приложение на Django (python), при запуске сервера он ...
tetelevm's user avatar
  • 726
1 голос
0 ответов
311 показов

Разрешить доступ к ipv6-порту через роутер с OpenWrt

Перепрошил роутер на OpenWrt и заработал ipv6. Как оказалось, роутер содержит firewall, который блокирует доступ к портам через ipv6 из внешней сети, хотя и разрешает из домашней. Для ipv4 я ...
Qwertiy's user avatar
  • 121k
1 голос
1 ответ
472 показа

Добавление ipv6 в ipset

Можно ли добавить подсеть IPv6 в CIDR формате в ipset и как это делается? Можно ли добавлять одновременно в один список подсетей ipset IPv4 и IPv6. Приведите пример
ObehanProger's user avatar
  • 1,400
0 голосов
1 ответ
68 показов

ftp Windows 10 брандмауэр

Брандмауэр не дает подключиться к FTP! Хотя вроде все описанные инструкции сделал а то есть в входящих и исходящих правилах включил: Сервер ftp Трафик ftp
Clool Mear's user avatar
0 голосов
1 ответ
73 показа

Mikrotik и HTTPs

работает ли firewall с https .. суть такая, режу спам сервера майл ру и Яндексов всяких, а спам пока не шибко убавляется. пишу правило такое chain input protocol tcp content an.yandex.ru action ...
Дмитрий's user avatar
3 голоса
1 ответ
81 показ

Почему Linux Firewall не блокирует IP?

День добрый! OS Ubuntu 18.04. Бот обходит добрую сотню моих доменов которые содержат тысячи страниц, обходит очень агрессивно и создает сильную нагрузку на сервер, до 10 запросов/сек выкачивая в том ...
wtfowned's user avatar
  • 123
0 голосов
0 ответов
41 показ

Тесты по iptables

Хотел бы для закрепления знаний по iptables пройти тесты. Подскажите какие нибудь ресурсы, где можно пройти онлайн или офлайн тесты по iptables. Ещё интересно тесты по firewalld
Victor's user avatar
  • 31
0 голосов
0 ответов
24 показа

Приложение с механизмом Web Application Firewall

Всем доброго времени суток, нужно написать приложение для защиты Web приложений. Приложение должно: 1) Блокировать: SQL Injection — sql инъекции; Remote Code Execution (RCE) — удаленное выполнение ...
Komarov111's user avatar
1 голос
1 ответ
105 показов

При отправке UDP multicast не получаю ответов

Реализую WS-Discovery на Golang. Отправляю Probe мультикастом. Временами перестает работать. Методом проб и ошибок, опытным путем выяснил, что при процедуре включения/отключения брандмауэра Windows, ...
Дмитрий Яковлев's user avatar
0 голосов
0 ответов
18 показов

Проблемы с ограничением IP

Требуется сделать whitelist IP, которые смогут подключаться к mysql (взаимодействовать с портом 3306 (серисом mysql)). Можно привилегии настроить конечно на самом mysql, но я хочу соединения ...
Viktor's user avatar
  • 1
1 голос
0 ответов
50 показов

firewalld локальное перенаправление порта в service

Возможно ли в firewalld используя service перенаправить локальный порт? <?xml version="1.0" encoding="utf-8"?> <service> <short>Direct Connect server (PtokaX)</short> &...
Илья Индиго's user avatar
2 голоса
1 ответ
108 показов

Какие данные можно получить с сервера по протоколу icmp?

Допустим я хочу ограничить доступ к серверу и блокирую tcp:80 и tcp:443, но при этом оставляю открытым icmp.
user avatar
0 голосов
0 ответов
245 показов

Как заблокировать трафик для всех приложений, кроме TeamViewer?

Есть удаленная машина, к которой мне нужно подключаться и контролировать работу системы. Подключение происходит по TeamViewer. При этом нужно сделать так, чтобы никакие больше программы не имели ...
alexanderk409's user avatar
2 голоса
1 ответ
424 показа

Добавить правило/исключение для приложения в Windows Firewall

Установщик ПО запускается от администратора и ставит клиент, который должен запускаться без прав админа. Оба приложения проверяют актуальность VoIP аккаутна, временно оккупируя (bind();) порты 5060 ...
Iceman's user avatar
  • 2,273
0 голосов
1 ответ
4k показов

Linux mint firewall настройка

Здравствуёте. Как настроить firewall для Linux mint? Какие есть для этого утилиты?
Maistrenko Vitalii's user avatar
0 голосов
0 ответов
206 показов

Spring boot, перестало работать приложение ERR_CONNECTION_REFUSED

Есть контроллер @RestController class FileSystemController { Logger logger = Logger.getLogger(FileSystemController.class); String path = "C:/TestCatalog/test"; @Autowired Path dir; ...
Mr.Ki.D.'s user avatar
  • 503
2 голоса
1 ответ
64 показа

Доступ только определенному порту для интерфейса (eth:x)

Здравствуйте, встрял в проблему, что нужно ограничить подключения к одному порту определенного интерфейса на выделенном сервере. Имеем: IP адрес; Сервис, работающий с UDP трафиком на xxxxx порту; ...
Андрей Воронов's user avatar
0 голосов
1 ответ
409 показов

Блокировка входящего трафика на определенный IP сервера

Здравствуйте, есть такой вопрос, прочитал очень много документации, но не нашёл того, что искал. Как правильно заблокировать входящий трафик на 80 порт к определенному IP сервера (адрес работает, ...
Андрей Воронов's user avatar
2 голоса
1 ответ
256 показов

Возможен ли выход в интернет программе исключительно через определённый сетевой адаптер?

Можно ли это провернуть? Например, чтобы определённый .exe имел доступ в интернет только пока включён определённый адаптер, а при его отключении доступ в сеть пропадал только для этой программы. (...
Hash Will's user avatar
0 голосов
1 ответ
71 показ

Блокирует ли Брендмауэр Net.sockets? C#

Вопросы по брендмауэру: Существует ли лимит на передачу файлов? (Вычитал где-то, что запрещается передача больших файлов за раз, но "больших" — это каких?) Имеет ли для него значение какие порты я ...
toxic2501's user avatar
  • 125
0 голосов
0 ответов
26 показов

Php скрипт который генерирует правило allow для ufw

Идея написать скрипт который добавляет в исключение allow на необходимый порт от машины клиента. Получается имеем закрытый порт от ддос на уязвимое по. Есть ли такие проекты на гитхабе ? Искал не ...
Amaroc's user avatar
  • 982
1 голос
1 ответ
1k показов

Java ошибка Permission denied: connect

Пытаюсь собрать программу DSpace. Получаю исключение следующего содержания: INFO: I/O exception (java.net.SocketException) caught when processing request to {s}->https://repo.maven.apache.org:443:...
DP0's user avatar
  • 41