Questions marquées «iptables»

Iptables est un module qui fournit les fonctions du système d'exploitation Linux de pare-feu, NAT et la journalisation des données voyageant sur un réseau informatique.

1
La règle iptables n'est pas prise en compte (Ubuntu 16.04)
Je cours un forum et nous sommes en train d'être martelés par un serveur non autorisé J'essaie d'interdire son IP en utilisant: iptables -A INPUT -s 5.45.77.40 -j DROP Une fois que cela est fait, iptables -L | grep '5.45.77.40' réponses: DROP all -- 5.45.77.40 anywhere et iptables -S listes, …
1
Comment partager ppp0 à wlan0 avec redsocks
Je ne peux pas comprendre le sens de ceci: J'ai un modem USB avec un routeur USB Wifi et j'utilise des chaussettes rouges pour ppp0. Ensuite, je souhaite transférer la connexion entrante depuis Wifi vers redsocks. J'ai cherché sur Google comment acheminer la connexion depuis wlan0 à ppp0, mais aucun …
1
Le port 6667 n'est pas accessible en dehors de localhost
J'ai installé IRCD-Hybrid avec la configuration d'écoute suivante: /* listen {}: contain information about the ports ircd listens on (OLD P:) */ listen { /* port: the specific port to listen on. if no host is specified * before, it will listen on all available IPs. * * ports are …
1
Existe-t-il un autre moyen de faire en sorte que les IPTables filtrent les adresses IP en fonction de la géolocalisation dans Ubuntu 12.0.4.5 (LTS)
Ainsi, quelques-uns des serveurs que je gère sont bloqués par le trafic en provenance de Chine alors que les sites eux-mêmes n’auraient aucun attrait pour quiconque en Chine. Pour aggraver les choses, de nombreuses tentatives de piratage par la force brute et de DDoS non désirées viennent également de Chine. …
0
Modifier la règle lorsque le service plante
J'ai une règle iptables dans PREROUTING qui redirige tous les messages entrants vers un port spécifique, lorsqu'un service consomme les données. Existe-t-il un moyen dynamique de déterminer si le service est tombé en panne et de supprimer la règle?
1
L’utilisation de la cible DROP d’iptables provoquera-t-elle un TCP CLOSE_WAIT inachevé?
J'ai des règles simples pour bloquer certains blocs IP fréquemment utilisés par les pirates informatiques / spammeurs, par exemple: iptables -A INPUT -s 173.208.250.0/24 -j DROP Mais, j'ai remarqué qu'apache se bloque après quelques jours avec de nombreux CLOSE_WAIT affichant dans la sortie netstat qui ne disparaissent jamais: \# netstat …
0
Impossible de se connecter à mysql par telnet 127.0.0.1
Je ne peux pas telnet MySQL sur mon hôte local. MySQL est opérationnel et fonctionne correctement avec le serveur Apache-SSL / PHP / MySQL, mais je ne peux pas me connecter par telnet: telnet 127.0.0.1 3306 Trying 127.0.0.1... telnet: Unable to connect to remote host: Connection timed out La même …
1
Essayer de configurer iptables sur Slackware 10
J'essaie de configurer iptablessur une machine Slackware 10. Cette version de Slackware est requise dans ma classe - je ne peux donc pas la mettre à niveau. Après l'avoir compilé, je veux configurer iptables- cependant, il n'accepte aucune commande: > iptables -P INPUT ACCEPT iptables v1.3.5: can't initialize iptables table …
1
Marquer des paquets sur des ordinateurs?
J'utilise Transmission sur Ubuntu et je suis confronté à ce problème , qui indique essentiellement que la qualité de service est interrompue, car il est impossible de limiter les ports sortants utilisés. Je pensais faire un bidouillage sale et laid, créer un alias d'interface et définir la qualité de service …
1
iptables: séparer les clients les uns des autres
Existe-t-il un moyen de séparer les clients d'un sous-réseau afin qu'ils ne puissent pas se joindre? L'infrastructure ressemble actuellement à ceci: 192.168.0.1/24 Gateway, une boîte CentOS avec iptables. 192.168.0.10-20 Quelques clients qui peuvent se joindre 192.168.0.30 Un seul client qui ne devrait pas pouvoir atteindre les hôtes 192.168.0.10-20 devrait pouvoir …
En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.