1回答
我对保护Linux和Windows /Web角色之间通信的最佳实践感兴趣。
所以最后，我需要像这样安全地交流--
Linux <-> Windows角色
我知道你可以为VMs创建公开的up，但我不确定我是否允许--这是否太开放了？
具体来说，我计划在这些am上托管Redis/Elasticsearch，如果这有帮助的话。
谢谢!
浏览 0提问于2013-02-04得票数 1
3回答
我正在尝试启用到suse linux的ssh连接。我已经运行了sshd服务：
peeyush@linux-pohb:~/gccgo.work> systemctl status sshd.service
sshd.service - OpenSSH Daemon
Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled)
Active: active (running) since Thu 2015-03-19 18:36:05 IST; 3h 50min ago
Process: 5702 ExecSta
浏览 11提问于2015-03-20得票数 5
我试图阻止所有的流量，并只允许我的IP在windows防火墙。不幸的是它堵住了我所有的交通。防火墙中是否需要设置优先级级别？我对Windows不太了解，因为我是Linux管理员。
在Linux中，策略中首选第一条规则。在windows中，我做了同样的操作，首先将允许规则放在首位，然后将拒绝规则放在下面。
有人知道这是什么原因。
谢谢
浏览 4提问于2015-06-24得票数 1
我遇到了一个问题，Windows 7不允许通过我的openVPN隧道进行入站连接。这意味着我的Windows 7客户端将允许出站连接和已建立的连接，但不允许来自openVPN网络的入站连接。例如，我可以在没有防火墙的情况下从我的W7客户端平一个Linux客户机，但是Linux客户端不能平W7客户机(包被Windows7防火墙丢弃)。
我解决了这个问题，将openVPN (tun/tap适配器)创建的网络适配器排除在Windows防火墙公共和私有配置文件之外。基本上，我希望ICMP工作和RDP，但所有其他我想有安全。目前，我只允许网络上的所有传入连接。(这是私有的，只有我的机器共享)。我想知道这
浏览 0提问于2012-12-02得票数 5
回答已采纳
我需要从Linux服务器获取iptables规则。例如，我知道iptables -L -n -v命令，但由于服务器可能受到破坏，我不能依赖可能损坏的本地命令。相反，我需要在二进制文件中加载静态编译的实用程序，以便在不使用本地命令的情况下获得服务器指纹。
大多数人认为可以从/proc伪文件系统中检索。但是，对于iptables配置，似乎没有任何东西是可以访问的。
可以不使用iptables相关命令来获取iptables规则吗？
浏览 0提问于2019-06-06得票数 2
回答已采纳
我正在开发一个虚拟机，并在它们之间安装我需要的所有内容，我使用了来自https://github.com/emmanuel-senft/flask-ros.git的代码，我用linux在我的个人电脑上测试了它，它可以在本地主机地址看到流媒体视频。我在VM上运行它，然后转到外部IP地址，它不工作。我已经启用了http，https。我希望你能帮我，我已经做了一个星期，我不能很好地使用我的谷歌VM。
浏览 0提问于2020-03-18得票数 1
回答已采纳
1回答
我有一个laravel应用程序，它连接Azure上的sql服务器数据库。
在我的本地Wamp服务器上，应用程序可以工作。我已经使用docker映像安装在我的linux服务器上，而不是连接Azure DB。每次返回此错误消息时：
SQLSTATE[HYT00]: [Microsoft][ODBC Driver 17 for SQL Server]Login timeout expired (SQL: select * from [mytable])
正确安装了MSDOBC驱动程序、sqlsrv和pdo_sqlsrv。
我认为这与laravel有关，因为如果我使用php脚本查询db，就可以正常工作
浏览 6提问于2020-07-28得票数 10
回答已采纳
2回答
我在上安装了一个应用程序。
我想把这个作为演示发送给不同的潜在客户。我希望能够授予和/or拒绝访问客户。我不想在数据库中将每个客户设置为用户，因为我的演示中有多个我想演示的用户类型。
有没有办法通过Apache，htaccess，甚至linux来控制访问？
浏览 0提问于2011-03-26得票数 0
1回答
是否有一个软件，或者linux发行版有这样一个内置的软件，使配置iptable更容易？如果不是这样的话，我认为一些最常用的带有简单GUI的信任保护可以使它变得更容易，但我找不到。你觉得这有必要吗？如果有的话，我怎么能找到它？
浏览 0提问于2013-12-14得票数 0
回答已采纳
我想知道在ufw中添加IP地址或子区域有多大的可伸缩性。例如，每当我发现一个特别糟糕的机器人或服务器场时，我就会这样做。随着列表的增加，我想知道我在系统上设置了多少开销；因为现在必须对照这个列表检查每个数据包。
是否有人有过某个特定大小的块列表开始导致系统负载或网络减速的经验？
这件事的文档里有什么东西吗？
现在我有大约15条规则。我应该遵守多少条规则？
浏览 0提问于2012-07-09得票数 5
回答已采纳
2回答
我在windows (c#)上有一个tcp服务器应用程序，它通过端口3000接受任何连接。我在linux(ubuntu)(c++)上有一个tcp客户端应用程序，它通过端口3000发送简单的文本。
我在windows上有一个客户端，在linux上有一个服务器，我可以完美地发送文本:从linux到linux，从windows到windows，从windows到linux。
问题是，当我尝试从linux客户端向windows服务器发送数据时，linux上的c++应用程序告诉我主机不存在。
我已经检查了ip地址，并且它是正确的，我还尝试使用hostname进行检查
但它不起作用
有人知道为什么会这样吗
浏览 1提问于2012-05-09得票数 0
2回答
Web应用防火墙规则
、、、
对于网络层防火墙，我们有不同的冗余和一致性检查，比如规则隐藏，这会影响防火墙的性能。类似的检查是否可以适用于WAFs，我有一些问题？
规则的顺序重要吗？
处理规则有多不一致。
如何从规则集中删除冗余
静态应用层签名可以绕过规则吗？
浏览 0提问于2012-08-06得票数 2
回答已采纳
从这个中，很容易在google引擎上创建一个VM主机。我的问题是，当使用ip(停靠机NameOfVM)访问正在运行的nginx容器时，它不会响应。
当我将SSH放入VM并运行"curl localhost“时，我可以看到nginx正在运行。我可以平VM，但是curl或浏览器没有响应。
你知道我错过了什么吗？
ifconfig显示了一个docker0适配器和一个eth0。我还需要配置码头吗？据我所知，docker没有在linux机器上运行任何引导2docker/VM？
谢谢
浏览 1提问于2015-09-09得票数 0
回答已采纳
尝试在Linux和Windows上安装节点红色。使用本地主机上的浏览器或同一子网上的计算机可以很好地工作。从另一个子网，它将无法工作。防火墙不会阻塞任何通信。本地安装的httpd服务器测试工作正常。
浏览 2提问于2022-07-06得票数 -1
3回答
IPtables安装问题
、、、、
我有一本很好的书，名为"Linux防火墙:攻击检测和响应“，作者是Michael。在开始之前我有几个问题要问。
我想做一个企业级的iptables防火墙，我想知道我是否需要像书中所说的那样进行自己的内核编译，还是现在只下载Debian/linux服务器并将Iptables简单地安装到上面并开始配置就可以了？
我在想，因为nftable是iptables的一个更新的改进版本，它是否采用了相同的安装方式？(没有在nftable上找到研究材料)
浏览 0提问于2016-04-27得票数 2
回答已采纳
我正在尝试构建一个包过滤防火墙，它应该服务于一个由近100台主机组成的网络。
使用iptable构建防火墙可以完成这样的任务吗？
构建这样一个防火墙的最好的linux发行版是什么？
浏览 0提问于2016-09-29得票数 0
如何在aks环回IP上打开端口22。
我们正在尝试使用端口22在回送IP上做telnet，这在任何Linux上都很好，但是在AKS上，我们正在关闭错误连接。
浏览 11提问于2022-07-06得票数 0
1回答
我试图阻止所有的系统端口接受4444在卡利Linux。我在iptable中添加了4444，并重新启动了iptables服务。
现在，nmap hostname -p 4444将它显示为开放端口，但当我使用系统IP 192.168.1.3时，它显示4444端口已关闭。
$ nmap linux -p 4444
Starting Nmap 7.70 ( https://nmap.org ) at 2018-05-24 15:42 +0430
sendto in send_ip_packet_sd: sendto(4, packet, 44, 0, 127.0.1.1, 16
浏览 0提问于2018-05-24得票数 1
回答已采纳
我需要在Linux和*BSD的防火墙中应用相同的规则(包含允许和删除规则的in列表)。您知道有什么应用程序(CLI)可以转换每个防火墙的特定格式的规则列表吗？
转换规则的应用程序只是一个想法。这个问题的其他解决办法是值得欢迎的。
浏览 0提问于2011-09-10得票数 5
1回答
我正在尝试为windows配置Apache FtpServer，其中大部分已经在运行，但是我很难理解数据库用户管理器.
对于这一点和SQL，我或多或少是个新手，但是我已经有了一个使用VSFTPD在Linux上运行的FTP服务器。该公司希望从linux迁移到windows，我必须为近5000名用户创建帐户(这就是我想使用数据库管理器的原因)。
以下是我的问题：
我可以看到xml配置控制到数据库的连接，但是它如何控制身份验证？有人能解释一下哪一部分处理来自数据库的用户身份验证吗？EDIT: by user authentication, I do not mean the database c
浏览 12提问于2011-07-06得票数 0
回答已采纳
1回答
我在azure上有一个Linux，我可以使用SSH访问它，没有任何问题。我需要从外部进入另一个端口(比方说7077)，以下是我迄今所做的工作，但无法建立连接。
从网络设置创建入站规则，它在附加到网络接口的网络安全组上创建规则。
添加了一个新的网络安全组，并将其附加到子网
如果我在端口22上执行了netcat请求，我将获得一个成功的连接，但是对于端口7077，我会被拒绝连接。
还使用了端口的IP流验证通行证。
任何指针都会有帮助。
浏览 2提问于2017-12-19得票数 0
回答已采纳
1回答
我已经和这件事斗争了一段时间了，尽管我努力了，却无法使它发挥作用。我希望将端口从公共IP转发到公司网络上的主机(host1)。问题是，中间有多个“跳”。主机位于防火墙后面，防火墙位于作为vpn客户端设置的linux路由器后面。公司网络的所有流量然后通过vpn传输到云中的VPS作为vpn服务器，然后到因特网(我希望我足够清楚……)下面是一个粗略的示意图：
NC1 <==> Internet <==> VPS (VPN服务器) <==> Linux路由器(VPN客户端) <==>防火墙<==>网络(端口9000上有网播侦听器的host1)
浏览 0提问于2018-05-01得票数 1
我刚开始管理linux服务器。
我们在不同地区有许多专用服务器。其中有些服务于mysql并允许彼此访问。
我可以修改iptables配置，以添加规则，接受来自iptables中某些服务器的3306请求。还有其他方法可以有效地管理许多iptable吗？
浏览 0提问于2012-04-21得票数 5
回答已采纳
我正在找出我想在新的colo安装中使用哪种类型的设备。我们有一些配置Cisco路由器的经验，但我们对Linux系统管理员方面的了解要深得多。(与CCNA签约是一种选择，但我担心当我们真的需要他们的时候，他们是否会出现。)因此，我不使用Cisco/Juniper路由器，而是使用运行Shorewall的Linux盒。这也将使我们能够利用现有的配置管理和遵从性基础设施。其中大部分将被设置为相当简单的NAT。没有BGP，OSFP，RIP或其他真正的路由协议。
以下是想象中的设置：
100 max吞吐量最大的电路。我们的标准峰值吞吐量更像是10 10Mbit。
20-30主机背后
主要是HTTPS流量。
浏览 0提问于2011-05-19得票数 3
回答已采纳
1回答
我想提高家庭网络的安全性。我有一台PC和一台带有Microsoft的笔记本电脑，还有一台带有Linux的PC和一台笔记本电脑，网络中安装了一些HTTP服务。只能允许设备访问路由器的DNS、internet的HTTP和HTTPS，以及某些本地网络设备的HTTP。
我只想定义防火墙规则一次，然后以编程方式推出它们。您知道在Windows和Linux上配置防火墙规则有什么好处吗？
浏览 0提问于2020-05-30得票数 1
我在我的虚拟PC中使用Db2 10上的VirtualBox在Linux/x86_64上安装了VirtualBox v11.5.7.0。
我创建了名为TEST1的数据库
我使用Unix连接到数据库：db2 connect to TEST1和连接成功完成。
检查DB2COMM设置：db2set DB2COMM，输出为DB2COMM=TCPIP
为了确保TCP/IP连接到Db2，我创建了本地节点和目录数据库：
db2 catalog tcpip node loctcp remote localhost server 50000
db2 catalog database test1 as tcptes
浏览 0提问于2022-04-01得票数 0
回答已采纳
我很难理解为什么我的EC2 Windows机拒绝通过NAT服务器连接到互联网。
在相同的子网和安全组中，我有一台linux机器，它能够连接到互联网(在端口80和443上)。但是windows服务器机器不能。
谢谢。
浏览 1提问于2016-04-06得票数 0
我是从日本发帖的。我的英语不是很好，所以如果我问了一些粗鲁的问题，我很抱歉。
我正在使用亚马逊网络服务的EC2构建一个服务器。
我熟悉亚马逊网络服务SecurityGroup和NACL的使用。
这一次，我还需要同时为我的EC2上的Linux OS配置防火墙。
我正在使用SSM连接到EC2实例。
我想控制Linux OS防火墙的输出。它看起来像这样。示例)
Rule 1 *. *. *. */* to port ** is allowed
Rule 2 *. *. *. */* to port ** is allowed
Except for rules 1 and 2, all outputs
浏览 30提问于2021-06-09得票数 0
1回答
在MacOS X中启用IP转发的正确方法是什么？
更具体地说，以下两个Linux命令的MacOS X命令行是什么？
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A FORWARD -j ACCEPT
浏览 0提问于2009-12-24得票数 10
回答已采纳
1回答
我有Linux，配置了多个NIC，eth0和eth1。现在，我希望只在eth0上在NIC和HTTPS上启用SSH。我已将drop区域作为默认设置，以删除除该区域以外的所有流量。
但是，如果我将此配置添加到公共区域中，如下所示
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0 eth1
sources:
services: dhcpv6-client https ssh
ports:
protocols:
masquerade: no
forward-ports:
浏览 0提问于2020-01-03得票数 2
1回答
我设置了一个gre隧道--一个cisco路由器和一个Linux机器，在名为pic的Linux框中设置了隧道接口。嗯，我必须通过Linux机器转发来自cisco的流量。我在Linux框中设置的规则如下所示：
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -A INPUT -p 47 -j ACCEPT
iptables -A FORWARD -i ppp0 -j ACCEPT
iptables -A FORWARD -i pic -o ppp0 -m state --state ESTABLISHED,RELAT
浏览 0提问于2011-10-03得票数 1
我使用厨师防火墙食谱的方式如下：
firewall 'default'
firewall_rule 'ssh' do
port 22
end
它通过向/etc/sysconfig/firewalld-chef.rules编写这样的命令来在内部配置firewalld：
firewall-cmd --direct --add-rule ipv4 filter INPUT 50 -p tcp -m tcp -m multiport --dports 22 -m comment --comment 'ssh' -j ACCEPT
firewal
浏览 0提问于2015-10-22得票数 0
回答已采纳
我正在尝试在Google Compute Engine(Linux VM)上运行Jupyter Notebook。
在完成VM实例的所有设置后，我尝试使用以下形式的url在浏览器上访问Jupyter Notebook：
浏览器加载了一段时间，然后连接超时。我尝试用chrome和firefox连接到url。
为什么连接超时？
如何让我的笔记本电脑运行？
浏览 0提问于2018-01-05得票数 5
2回答
在一个具有dhcpd的linux服务器上，它充当了局域网所有客户端的互联网网关:如果超过了一定的带宽消耗，我如何监控基于IP/MAC地址的互联网使用情况，并拒绝internet访问？
浏览 0提问于2016-03-01得票数 1
回答已采纳
我有一个windows服务器2003，我禁用了远程桌面的防火墙，启用了它，我失去了对我的机器(和我的站点)的访问。我想知道在这种情况下是否有后门可以绕过防火墙，所以如果出现问题，我可以远程修复它。
例如，在linux中，我已经启用了ssh反向隧道，在类似的情况下，我可以连接并修复我创建的任何问题。
浏览 2提问于2010-06-27得票数 0
我有一个终端用户计算机网络(Windows、Linux、MacOS)，我想检查我拥有的证书是否允许我作为管理员访问这些机器(我正在检查“这是机器的管理凭证”与现实)。
我编写了一个Python脚本(它运行在Linux上)
在网络上运行nmap -O来收集主机
尝试使用ssh和paramiko检查Linux凭据。
我想对Windows机器做一个类似的检查。在Python中，有什么实用的方法可以这样做呢？
我有几组凭据(AD或机器的本地凭证)，所以我需要某种通用的方法。我正在考虑调用_winreg.ConnectRegistry之类的东西，但在我的Linux上它没有import (
浏览 2提问于2013-11-19得票数 0
回答已采纳
1回答
我试图使用Linux中的一些/发送数据包。但是，数据没有到达Windows主机应用程序。我尝试过使用tcpdump转储数据包，我从pcap中注意到的是，它说42 9.070963 192.168.56.107 192.168.56.1 ICMP 142 Destination unreachable (Host administratively prohibited)。
📷
主机IP: 192.168.56.1
VM IP: 192.168.56.107
我可以两全其美，没有任何问题。在此之前，我遵循了服务器故障的指南之一。这帮助我从VM到我的主机。但是应用程序端仍然无法从
浏览 0提问于2020-10-02得票数 0
回答已采纳
我在Windows Subsystem for Linux上运行Ubuntu 18.04 LTS。 ssh最近停止了我的Ubuntu安装。我能想到的唯一变化是Windows更新，然而从那时起，我新安装了几次Ubuntu，但都没有用。有趣的是，我仍然能够使用Putty通过ssh连接到远程服务器。 下面是来自控制台的详细调试流： user@PC:~$ ssh -vvv user@example.com
OpenSSH_7.6p1 Ubuntu-4, OpenSSL 1.0.2n 7 Dec 2017
debug1: Reading configuration data /etc/ssh/s
浏览 122提问于2019-01-08得票数 2
1回答
我已经在服务器上设置了一个linux容器。我现在遇到的问题是，我不能从我的笔记本电脑上打开我的linux容器，但是我可以打开虚拟机管理程序。
我使用以下方法创建了LXC：
lxc-create -n tomcat1 -t ubuntu
然后开始。我没有设置任何IP或任何东西，就像它自己做的那样--用另一个不是我的C网络。这可能是问题所在吗？
所有的帮助都是感激的。
浏览 0提问于2016-06-05得票数 1
3回答
我很难找到一种方法，通过Google检索以Linux作为服务器操作系统的站点列表。
实际上，我希望能够测试以下命令：
nmap -O www.....(website)
通过该命令，我应该能够(粗略地)知道某个特定站点是否正在运行Linux或任何其他操作系统(指纹技术)。
简而言之，我不知道有哪个站点运行Linux，但我想找到一个。
你会怎么做？
我试着拿起一个站点，通过nmap做一些端口扫描，但是我只得到了显示Windows作为操作系统的结果。
只是为了学习。
非常感谢
浏览 0提问于2012-12-26得票数 0
在Terraform中，我在防火墙模块中启用了日志记录，并在GCP中创建了3个自定义防火墙规则，一旦应用了terraform，logconfig就被设置为true。如果我触发gcloud compute firewall-rules list --format="table(name,logConfig)"命令，我的自定义防火墙规则将LOG_CONFIG显示为'enable'：True，而自动创建的GKE集群和服务防火墙规则显示为False。
我可以通过控制台/命令行手动将GKE集群和服务防火墙规则更新为true，而通过terraform我无法找到解决方案。我在
浏览 30提问于2021-09-22得票数 1
我的GPC Linux虚拟机工作正常，有一天自然无法登录，尽管它还在运行，但我使用游戏机登录，得到错误消息“身份验证失败，请重试”。
当SSH：
Connection via Cloud Identity-Aware Proxy Failed
Code: 4003
Reason: failed to connect to backend
You may be able to connect without using the Cloud Identity-Aware Proxy.
我也尝试添加：
#! /bin/bash
useradd -G sudo USERNAME
echo &#
浏览 6提问于2021-05-08得票数 0
我的家用笔记本电脑通常每周7天24小时运行，因为我不喜欢关闭它，所以我现在查看了以下结果：
sudo iptables --list --verbose --line-numbers
这表明，在我看来，丢包量过大，见下文：
Chain INPUT (policy DROP 29042 packets, 11M bytes)
num pkts bytes target prot opt in out source destination
1 0 0 DROP all -- any
浏览 0提问于2018-06-17得票数 3
回答已采纳
我想实现一个简单的源代码，使用Python丢弃所有进入计算机的RST数据包。我该怎么办？ 使用iptables命令可以很容易地设置Linux服务器，但我想让它成为Python，以便在Mac、Linux和Windows系统上使用。
浏览 22提问于2021-01-31得票数 0
我有一个基于linux固件系统的网关。
我有一个iptables规则，它允许将端口8080转发到本地主机。
我正在为这个linux网关开发一个应用程序。此应用程序将选择8000到8100之间的随机端口。然后它将在这个随机端口上生成bind()。
如果随机端口是8080，bind()是否返回OK。然后应用程序可以在端口8080上启动侦听服务器？
我不想与iptables规则冲突。因此，如果bind()返回NOK，那么我可以重试选择另一个随机端口，然后重试绑定。
浏览 3提问于2016-03-10得票数 1
1回答
我遇到了最奇怪的问题:我通过基于linux的服务器为个人电脑网络提供互联网路由。我用了宽带调制解调器，一切都很好。
现在，关于这个问题，我得到了一个与宽带调制解调器相同速度的光纤调制解调器(PON HG8240)，但直接将PON连接到一台pc上的速度可以达到全速(10 mb/s上下)，但将PON连接到linux机器上的网络适配器会降低到PON的互联网连接速度，速度甚至达不到1mb/s (下载速度，因为上传工作在任何链路速度下都是10 mb)。
我很惊讶，现在仍然是，但我发现使用民族工具和将连接到PON的网络适配器设置为10 mb全双工，使穿透输出提高到8,5mb/s。不过，我得到的不是10+
浏览 0提问于2016-10-31得票数 0
1回答
我在linux上收到了tcpdump，它是从ex: sdnpoks.shizuoka.ocn.ne.eu域到端口2895 UDP的长度0。
在解析此域时，我得到ip地址为12.12.136.158。
我将其插入到iptables中，以便按以下方式删除此域请求。
我有个iptables规则
DROP all -- 12.12.136.158 0.0.0.0/0
尽管添加了此规则，iptables仍未能从此域删除请求
编辑:包括所有规则
1 0 0 ACCEPT all -- * * 45.117.26.115
浏览 0提问于2019-06-28得票数 0
NETLINK_FIREWALL (和NETLINK_IP6_FW)和NETLINK_NETFILTER两种网络链接协议都用于管理Linux防火墙。
所以，有什么不同吗？如果是，哪一种网络链接协议服务于哪个目的？
浏览 3提问于2013-12-14得票数 2
回答已采纳
1回答
在我的环境中，我使用Linux作为路由器。我必须将传出流量限制在某些端口上的特定域上，并阻塞其余的域。
基于IP的过滤也是不可行的，因为我们连接的部分域使用的是动态IP，并且不断变化。
有没有一种基于DNS名称过滤出站流量的方法？
浏览 0提问于2015-09-07得票数 -2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
