Запитання з тегом «ufw»

Нескладний брандмауер (ufw)

4
UFW блокує все, навіть коли я встановлюю правила дозволу
Я використовую сервер ubuntu. Зараз я намагаюся включити брандмауер за допомогою цих команд: ufw default deny incoming ufw default allow outgoing ufw allow ssh ufw allow www ufw allow https ufw enable Я також намагався зробити ufw default deny incomingостанній, але все-таки не пощастило, коли я вмикаю брандмауер, він блокує …
14 firewall  ufw 

1
UFW: що це саме?
Що таке UFW? Ви можете подумати, що це питання легке, але чим більше я читаю джерел, тим менш зрозумілим стає. Акронім розкривається на Нескладний Брандмауер, ніби ufw насправді реалізує сам брандмауер. І справді в багатьох місцях це називається брандмауером, як в цій статті . Сторінка довідкової вікі Ubuntu на UFW …
13 iptables  firewall  ufw 

1
Як налаштувати ufw, щоб дозволити ssh на іншому порту? [зачинено]
Це питання навряд чи допоможе майбутнім відвідувачам; це стосується лише невеликої географічної області, конкретного моменту часу або надзвичайно вузької ситуації, яка загалом не застосовується до світової аудиторії Інтернету. Для отримання додаткової інформації щодо цього питання відвідайте довідковий центр . Закрито 7 років тому . На даний момент у мене є …
13 ssh  ufw 

2
Що може бути причиною цих дивних записів блоку UFW в моєму системному журналі?
Нещодавно я помітив велику кількість повторюваних блоків UFW у своєму системному журналі. Це мене здивувало, оскільки у мене немає встановлених правил UFW: $ sudo ufw status verbose Status: active Logging: on (low) Default: deny (incoming), allow (outgoing) New profiles: skip Може хтось більше розбирається з конфігураціями брандмауера на Ubuntu / …
13 firewall  ufw  syslog 

3
Чи потрібно мені користувачеві Ubuntu настільних пристроїв 18.04 LTS використовувати ufw для брандмауера чи достатньо iptables? [зачинено]
Закрито . Це питання ґрунтується на думці . Наразі відповіді не приймаються. Хочете вдосконалити це питання? Оновіть питання, щоб на нього можна було відповісти фактами та цитатами, відредагувавши цю публікацію . Закритий минулого року . Припустимо: Я мало знаю або взагалі не знаю про внутрішню роботу ОС Ubuntu / Linux. …
12 iptables  firewall  ufw 

3
Що означають записи журналу аудиту UFW?
Я іноді отримую багато цих записів журналу AUDIT ... [UFW AUDIT] IN= OUT=eth0 SRC=176.58.105.134 DST=194.238.48.2 LEN=76 TOS=0x10 PREC=0x00 TTL=64 ID=32137 DF PROTO=UDP SPT=36231 DPT=123 LEN=56 [UFW ALLOW] IN= OUT=eth0 SRC=176.58.105.134 DST=194.238.48.2 LEN=76 TOS=0x10 PREC=0x00 TTL=64 ID=32137 DF PROTO=UDP SPT=36231 DPT=123 LEN=56 [UFW AUDIT] IN= OUT=lo SRC=192.168.192.254 DST=192.168.192.254 LEN=60 TOS=0x00 PREC=0x00 …
11 firewall  logging  ufw 

2
Як налаштувати UFW, щоб дозволити роботі ntp?
Я ввімкнув UFW на одному з виробничих серверів з конфігурацією: за замовчуванням: відхилити (вхідний), заборонити (вихідний) . Для синхронізації NTP я встановив, ntpі він зараз працює. Хтось може порадити, яке правило слід додати до UFW для синхронізації NTP? Я десь читав, що udp port 123потрібно відкрити для ntp , але …
11 firewall  ufw  ntp 

2
Чи можу я повністю видалити UFW?
Мені потрібно налаштувати iptables вручну та зберегти та відновити правила за допомогою iptables-persistentпакету. тому я більше не хочу ufw. Я можу його просто відключити. але багато ланцюжків існує в дампах правил iptables, і я не хочу їх бачити. :INPUT ACCEPT [593:73026] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [449:94341] :ufw-after-forward - [0:0] …
11 server  ufw 

2
nfs блокується ufw, навіть якщо порти відкриті
Я встановив сервер nfsv4, і він працює нормально, проте брандмауер блокує nfs, навіть якщо порт 2049 і 111 відкриті. Я знаю, що nfs використовує деякі випадкові порти, які змінюються при кожному завантаженні, але як я можу зробити їх статичними, щоб я міг використовувати nfs, не відключаючи знову брандмауер?
11 11.04  nfs  ufw 

1
Запобіжні заходи безпеки для домашнього користувача? (брандмауер, антивірус тощо)
Нещодавно я перейшов з Windows на Ubuntu, і я просто трохи параноїчний, коли йдеться про заходи безпеки. Я оглянувся і, що я прочитав, безпека викликає не стільки занепокоєння, як в ОС Windows, але я просто хочу переконатися, що я дещо охоплений. На даний момент я встановив антивірус ClamTK і gufw …

1
UFW Дозволяє 22 для IPv4 та IPv6, але SSH відключається при включенні
sudo ufw disableпісля чого sudo ufw enableвиштовхує мене з SSH Звіти DMESG [UFW BLOCK] IN=eth0 OUT= MAC=30:........ SRC=192.168.1.me DST=192.168.1.server LEN=52 TOS=0x00 PREC=0x00 TTL=128 ID=15776 DF PROTO=TCP SPT=55640 DPT=22 WINDOW=253 RES=0x00 ACK URGP=0 Я можу ввійти назад, не змінюючи правила через консоль (UFW все ще ввімкнено). Це почалося після оновлення Xenial …
10 kernel  ssh  18.04  firewall  ufw 

1
Як запустити 'ufw' без інтерактивного режиму?
Я хочу запустити ufwНескладний Брандмауер із сценарію python, але він зазвичай працює в інтерактивному режимі. Приклад: subprocess.check_output(["ufw", "enable"]) Має такий вихід: 'Command may disrupt existing ssh connections. Proceed with operation (y|n)? Aborted' Чи є спосіб запуститись ufwбез інтерактивного режиму?
10 ufw 

2
Прослуховування портів на localhost: 8000, але не на ip: 8000
Привіт, я запускаю веб-додаток на порт 8000. Коли я отримую доступ до нього з хост-сервера localhost: 8000, він відповідає нормально, 127.0.0.1:8000 також працює, але 192.168.1.7:8000 не працює. 192.168.1.7 - це ip мого сервера. Також якщо я спробую перейти до іншого веб-додатка, що працює на порту 80, він працює 192.168.1.7 Я …
9 firewall  localhost  ufw  ip 

2
UFW Ctrl-C та iptables: ланцюг вже існує
Я зробив тупу справу, тож потерпіть зі мною. Під час виконання команди ufw для додавання правила я робив Ctrl-C, це призводило до проблеми наступної помилки, що створюється при кожному спробі використання UFW: ERROR: initcaps [Errno 2] iptables: Chain already exists. Я здійснив пошук і не можу знайти нічого про те, …
8 ufw 

1
Як знайти що демпінгувати до syslog?
/var/log/syslogФайл (Ubuntu 16.04LTS) в даний час швидко розширюється, і коли я перевіряю вміст журналу, він повністю заповнений: Dec 5 17:49:40 Desktop1 kernel: [54948.301365] IN=wlo1 OUT= MAC=xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx SRC=xxx.xxx.xxx.xxx DST=xxx.xxx.xxx.xxx LEN=88 TOS=0x10 PREC=0x00 TTL=64 ID=33465 DF PROTO=TCP SPT=59882 DPT=22 WINDOW=4096 RES=0x00 ACK PSH URGP=0 Без винятку. Я розумію, що syslogфайл Linux є …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.