Настройка Firewall и SELinux в CentOS Stream 10 включает проверку статуса служб, управление правилами доступа и отключение защиты при необходимости. Читать далее «Настройка Firewall и SELinux в CentOS Stream 10»
firewall
UFW — Uncomplicated Firewall / Незамысловатый межсетевой экран
ufw — это утилита для конфигурирования межсетевого экрана Netfilter. Она использует интерфейс командной строки, состоящий из небольшого числа простых команд. Читать далее «UFW — Uncomplicated Firewall / Незамысловатый межсетевой экран»
Простой шлюз и фаервол на Debian
Каждый выход в интернет не только дает возможность подключаться к различным серверам и сайтам, но и создает потенциальную опасность проникновения на наш компьютер извне. Не стоит пренебрегать этой опасностью. Ситуация усугубляется оттого, что в некоторых (пока еще) широко распространенных операционных системах по умолчанию остаются открытыми многие порты, что позволяет подключаться из интернета к пользователю незаметно для последнего. Поэтому в основу любого фаервола должны быть заложены правила по закрытию и контролированию портов. Читать далее «Простой шлюз и фаервол на Debian»
Сохранить правила iptables после перезагрузки в Debian
Рассказ про то, как правильно сохранять и загружать правила iptables в Debian. Читать далее «Сохранить правила iptables после перезагрузки в Debian»
21 пример использования iptables для администраторов
Файрвол в системе linux контролируется программой iptables (для ipv4) и ip6tables (для ipv6). В данной шпаргалке рассмотрены самые распространённые способы использования iptables для тех, кто хочет защитить свою систему от взломщиков или просто разобраться в настройке.
Читать далее «21 пример использования iptables для администраторов»
Начальная установка и настройка iptables
В сети есть хорошие туториалы по базовой настройке фаервола в Linux и других *nix, но часто это простыни на множество экранов. Так что, надеюсь, этот более лаконичный туториал кому-нибудь пригодится.
Читать далее «Начальная установка и настройка iptables»
Настройка fail2ban в связке с pf
Fail2ban – это простенький сервис который поможет отслеживать и блокировать атаки анализируя лог файлы службы. При обнаружении атаки fail2ban может занести ip источника в таблица фаервола, уведомить по электронный почте итд. Сервис очень гибок в настройке, написан на python
Читать далее «Настройка fail2ban в связке с pf»
Реально работающий конфиг Packet Filter pf.conf
Нашел на просторах интернета вот этот суперский конфиг пакетного фитра pf. Очень меня спас и сэкономил время! Делюсь.
Читать далее «Реально работающий конфиг Packet Filter pf.conf»