«firewall» 태그된 질문

방화벽은 네트워크 트래픽을 검사하고 필터링하는 데 사용되는 응용 프로그램 또는 하드웨어 장치입니다.

4
localhost에 대해 iptables 포트 경로 재 지정이 작동하지 않습니다
포트 443에서 내부 포트 8080으로 모든 트래픽을 리디렉션하고 싶습니다. iptables에이 구성을 사용하고 있습니다. iptables -t nat -I PREROUTING --source 0/0 --destination 0/0 -p tcp \ --dport 443 -j REDIRECT --to-ports 8080 이것은 모든 외부 클라이언트에서 작동합니다. 그러나 동일한 maschine에서 포트 443에 액세스하려고하면 연결 거부 오류가 발생합니다. wget https://localhost 로컬 트래픽도 …

4
Windows 7에서 "식별되지 않은 네트워크"를 "홈"또는 "회사"네트워크로 변경할 수 있습니까?
Windows 7 RC (7100)에 문제가 있습니다. 이더넷 IP 주소가있는 다양한 산업용 장치 (예 : 로봇, 펌프, 밸브 또는 기타 Windows PC)에 연결하기 위해 고정 IP 주소가있는 WinXP 의 크로스 오버 네트워크 케이블 을 자주 사용합니다 . Windows 7에서이 작업을 수행하면 네트워크 연결이 "식별되지 않은 네트워크"로 분류 Networks and Sharing Center되고 …

10
왜 ICMP를 차단하지 않습니까?
CentOS 5.3 시스템에서 iptables 설정이 거의 완료된 것 같습니다. 여기 내 스크립트가 있습니다 ... # Establish a clean slate iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT iptables -F # Flush all rules iptables -X # Delete all chains # Disable routing. Drop packets if they …


2
iptables : NEW, ESTABLISHED 및 RELATED 패킷의 차이점
서버에서 방화벽의 일부 : iptables -A INPUT -p tcp --dport 22 -m state NEW --state -m recent --set iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 100 --hitcount 10 -j DROP 온라인 검색시 항상 해당 규칙에 NEW가 사용되고 있지만 ESTABLISHED 및 RELATED가 사용되지 …

7
Amazon EC2에 대한 DDOS 공격을 어떻게 방지 할 수 있습니까?
내가 사용하는 서버 중 하나가 Amazon EC2 클라우드에서 호스팅됩니다. 몇 달마다 우리는이 서버에 대해 DDOS 공격을받는 것으로 보입니다. 이로 인해 서버 속도가 엄청나게 느려집니다. 약 30 분 후, 때로는 재부팅 한 후 모든 것이 정상으로 돌아옵니다. Amazon에는 보안 그룹과 방화벽이 있지만 공격을 완화하거나 방지하기 위해 EC2 서버에 어떤 다른 것들이 …

2
CIFS / SMB 작동에 필요한 TCP / IP 포트
두 방화벽 컴퓨터간에 Windows 네트워크 드라이브를 허용하려면 포트 137-139를 열어야합니까, 아니면 포트 445로 충분합니까? 방화벽 포트를 열려면 양식을 제출하고 승인을 받아야하며 필요한 것보다 더 많은 열린 포트를 요청하고 싶지 않습니다. 여기에있는 모든 컴퓨터는 Windows XP 이상입니다. 참고 : "Windows 네트워크 드라이브"라고 말하면 SMB 또는 CIFS를 참조하는지 확실하지 않으며 두 프로토콜의 …

2
EC2 보안 그룹 변경이 인스턴스 실행에 즉시 적용됩니까?
EC2 인스턴스가 실행 중이며 보안 그룹에 속합니다. AWS Management Console을 통해 해당 보안 그룹에 새로운 허용 된 연결을 추가하면 해당 변경 사항이 즉시 적용 됩니까? 아니면 인스턴스를 다시 시작한 후에 만 ​​가능합니까? 필자의 경우 PostgreSQL의 기본 포트 (tcp 5432 5432 0.0.0.0/0)에 대한 액세스를 허용하려고하는데 연결을 거부하는 EC2 방화벽 또는 PostgreSQL의 …


6
하드웨어 방화벽 대. 소프트웨어 방화벽 (IP 테이블, RHEL)
내 호스팅 회사는 IPTables가 쓸모 없고 보호 기능을 제공하지 않는다고 말합니다 . 이거 거짓말이야? TL; DR 나는 두 개의 같은 장소에 서버가 있습니다. 어제 DC 회사는 저에게 연락하여 소프트웨어 방화벽을 사용하고 있기 때문에 서버가 "여러 가지 중요한 보안 위협에 취약"하며 현재 솔루션은 "모든 형태의 공격으로부터 보호되지 않음"을 제공합니다. 그들은 서버를 …


7
FTPS를 사용할 때 어떤 방화벽 포트를 열어야합니까?
공급 업체 사이트에서 FTPS 서버 (vsftpd)에 액세스해야합니다. 공급 업체는 ftps 서버 앞에 방화벽을 가지고 있습니다. FTPS 클라이언트 앞에 방화벽이 있습니다. 제어 트래픽을 위해 포트 990, 991 및 989를 열어야한다는 것을 알고 있습니다. 질문이 몇 개 있습니다: 공급 업체의 방화벽 관점에서 볼 때 인바운드 및 아웃 바운드 트래픽 모두에 대해 이러한 …
33 firewall  ftp  port 


2
Ubuntu ufw : 인터페이스별로 규칙 설정
eth1의 모든 사용자가 포트 80에 액세스 할 수 있도록하는 규칙을 만들고 싶습니다. UFW에서이 작업을 수행 할 수 있습니까? 아니면 Shorewall을 다시 사용해야합니까? 명확히하기 위해 : 이것은 능력 문제입니다. ufw는 인터페이스를 대상으로 처리 할 수 ​​있습니까?

4
Firefox 트러스트 시스템 CA 인증서를 만드는 방법은 무엇입니까?
최근 네트워크 관리자가 방화벽 / 라우터에서 HTTPS 검사를 활성화했습니다. IE 사용자의 경우 도메인 조인 된 컴퓨터에 대한 인증서가 모두 Active Directory를 통해 배포되었으므로 문제가 없습니다. 그러나 현재 모든 HTTPS 사이트에서 인증서 오류를 발생시키는 수많은 Firefox 사용자가 있습니다. Firefox는 자체 CA 저장소를 사용하며 실제로 자랑스럽게 생각합니다 . Firefox가 시스템 인증서 저장소를 …

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.