Articles of 防火墙

在Windows防火墙中,我们可以使用什么来替代IP白名单?

我们目前在Windows防火墙中使用IP白名单,只允许某些机器访问我们的服务器上的远程桌面。 不幸的是,我现在有了一个新的ISP,而且我的外部IP地址每周都在变化。 是否有一个简单的替代scheme,我可以使用,而不是Windows防火墙的IP白名单?

用于特定主机/dynamicDNS的UFW规则

如何设置UFW(简单防火墙)为特定主机添加规则? 例如。 我想只允许SSH从yourpc.no-ip.org?

有没有防止服务器通过电子邮件发送特定地址(我们控制两个服务器/应用程序)的好方法?

在testing生产应用程序时,我们偶尔需要从一个实时站点上拉出来,并在开发服务器上执行testing。 数据库中存储了不less电子邮件地址,我们需要在每次恢复到开发服务器时进行修改。 有时我的团队中有人会错过一个,并通过分发列表不小心发送一封电子邮件。 电子邮件看起来合法,因为它来自一个克隆,它可以导致相当的情况。 每次我们克隆实时应用程序时,我们都会遵循一个协议,这对我们有很大帮助,但如果两台服务器不可能进行通信,我会感觉更好。 有没有一个好的方法来做到这一点? 防火墙规则能阻止电子邮件 Plesk有黑名单吗?

Fortigate 100A是否支持IPv6?

试图通过networkingsearch,但无法find任何信息,因为该产品已经停产。 任何人都可以确认此特定产品是否支持IPv6?

我怎样才能得到一个Django Gunicorn项目?

我有一个在开发服务器上工作的Django项目,我正在尝试将它移到Ubuntu生产服务器上。 我已经开始了,取得了明显的成功,一个“python manage.py run_gunicorn 0.0.0.0:8000”,但我试图连接到它通过定期浏览器指向http://JonathansCorner.com:8000/是超时。 (当我手动运行“telnet localhost 8000”,并给出一个GET请求,它打印出适当的HTML。)UFW被禁用。 我能做些什么来让外面的港口80上使用Gunicorn?

连接超时ftp无法连接

我有一个Ubuntu的服务器,并试图连接使用filezilla,但不断得到连接超时。 我做了一个nmap,为ftp打开的端口是21。 我已经到服务器上,并在本地做了一个FTP,它工作正常。 我也试图通过terminal命令ftp,但连接超时在那里。 不知道我还能做什么允许ftp?

iptables没有安装在centos上

如果一台机器没有安装iptables,是否还有防火墙在运行? 如果是,如何禁用/更改规则? 如果我input命令iptables我收到回应: iptables v1.4.7: no command specified [root@ruad1 ~]# iptables -L FATAL: Module ip_tables not found. iptables v1.4.7: can't initialize iptables table `filter': Permission denied (you must be root) Perhaps iptables or your kernel needs to be upgraded. 我一直在寻找,但所有关于centos防火墙的文档似乎都是指iptables。 如果我做IP路由列表,似乎有很多规则? 编辑 :回答评论中的问题: 输出ls -alL /sbin/iptables -rwxr-xr-x 1 root root 54200 Nov 23 2013 /sbin/iptables […]

转发到外部服务器的SSH请求到内部服务器

我有一个虚拟机configuration当前我有一个外部IP指向一个虚拟机与Nginx HTTP反向代理服务HTTP网页从几个内部虚拟机没有外部IP。 我需要一个类似的设置来将SSH请求redirect到某些主机名到内部服务器,这是一个托pipe的git存储库,由代理服务器,因此没有自己的外部IP,所以我需要某种iptables规则来允许我反转代理/转发SSH请求到相应的虚拟机。 有人能指出我的方向吗?

服务器端口80似乎,但我无法访问它。

我不能在端口80远程访问我的服务器。首先,我没有设置它。 别人做了。 我不是系统pipe理员。 但是这两个部分(我和系统pipe理员)之间的沟通需要时间和截止date,所以我决定把事情交给我自己。 毕竟我有root权限。 在我看来有一个防火墙问题,但我该如何解决? 这是我从我身边得到的: chris@mint-desktop ~ $ nmap -Pn remote_server -p 80 Starting Nmap 6.00 ( http://nmap.org ) at 2014-07-01 16:28 EEST Nmap scan report for remote_server (remote_addr) Host is up. rDNS record for remote_addr: rDNS_record_for_remote_addr_seems_valid PORT STATE SERVICE 80/tcp filtered http Nmap done: 1 IP address (1 host up) scanned in […]

将IP分配给程序/进程

我需要为运行在我的Linux服务器上的不同进程(主要是PHP和Ruby程序)分配不同的IP地址。 他们将对各种服务器进行查询,包括连接到同一个外部服务器的进程应该有不同的IP的情况。 这可以如何实现? 任何选项(系统范围,或PHP / Ruby特定的,使用代理服务器等)将适合我。