UFW – это инструмент настройки брандмауэра для IPTables, который включён в Ubuntu по умолчанию. Это краткое руководство являет собой простой и быстрый справочник по командам UFW, которые создают общие правила фаервола IPTables. Руководство также охватывает примеры использования UFW для разрешения и блокирования различных серверов по порту, сетевому интерфейсу и исходному IP-адресу. Читать
Обнаружение и блокирование нежелательных открытых портов в Linux это та задача, которую знает любой сетевой администратор.
Итак, вы являетесь сетевым администратором, и у вас есть несколько машин Linux в вашем дата-центре.
Допустим, вы обнаружили странный трафик в вашей сети.
Возможно ли, что трафик использует открытый порт на машине? Если это так, то где находится этот самый порт и как вы его закрываете? Читать
Я использую сервер Debian / Ubuntu Linux.
Как сохранить правила iptables на постоянной основе в Linux с помощью интерфейса командной строки?
Как сохранить правила IPv4 и IPv6 iptables на облачном сервере Debian Linux? Читать
Сегодня в статье поговорим о защите вашей операционной системы Linux при помощи встроенной утилиты iptables
Чтобы узнать все активные правила в iptables, откройте терминал и введите следующую команду: Читать
Перед вами подробное руководство для серверных админов. В статье объясняется, как с помощью UFW настроить базовый и продвинутый файрвол в Ubuntu, защитить сервер и управлять сетевыми подключениями.
Я работал над оптимизацией производительности fail2ban и прочитал, что слишком долгое блокирование может привести к накоплению правил, что негативно скажется на производительности, и это заставило меня задуматься: “Есть ли какое-то конкретное представление о том, какое количество правил является ‘слишком большим’ для nftables?”
В настоящее время я использую firewalld с nftables в качестве бэкенда, и, возможно, у меня 10-20 правил. Читать