forum.opennet.ru

"Выпуск межсетевого экрана firewalld 2.1"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Выпуск межсетевого экрана firewalld 2.1"	–6 +/–
Сообщение от Аноним (23), 07-Янв-24, 13:41
>для открытия доступа к SSH нужно выполнить "firewall-cmd --add --service=ssh", И оно вам откроет вход как из внутренней сети, так и снаружм. Захоти, кто хочет! Брутфорсь, плз! >для закрытия SSH - "firewall-cmd --remove --service=ssh") А тут засада, пользователи локалки на ваш сервер перестанут попадать. Вот такое оно упрощение.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск межсетевого экрана firewalld 2.1, opennews, 07-Янв-24, 10:30 [смотреть все]

Всё таки предлагаем переписать на более безопасном языке, который умеет безопасн, Аноним, 07-Янв-24, 10:30 (1) //
- Уже написан на Python , Аноним, 07-Янв-24, 10:38 (2) //
  - Надо переписать на Mojo , Аноним, 07-Янв-24, 12:21 (16)
- Безопасного языка Такого нет Есть проблемы с базовой подготовкой программист, Интересующийся, 07-Янв-24, 11:13 (4) //
  - Что ж вам мешало качественноготовить программистов Гранты забугорные , Аноним, 07-Янв-24, 11:26 (5) //
    - Дедов-системщиков хватает Сидя на своих местах и отъедут в лучший мир,а вот ост, Аноним, 07-Янв-24, 11:47 (11)
  - Чего же тогда элитные деды раз за разом выходят за границы буфера , Аноним, 07-Янв-24, 11:31 (8) //
    - Это другое , Аноним, 07-Янв-24, 11:52 (12)
    - Дедушка старый, ему всё равно, Аноним, 07-Янв-24, 12:05 (14)
    - Чего вы тут снова антимонию про выходы за границы буфера разводите Чётко сказан, Аноним, 07-Янв-24, 12:10 (15)
      - А , чё эт буква в кинце не будет если А , ты не подумал что это язык d , Clangd, 07-Янв-24, 13:28 (19)
        
        Почему не f , Аноним, 07-Янв-24, 13:35 (21)
        В каком кинце ты это видел, какую букву P S С Рождеством , Аноним, 07-Янв-24, 13:52 (26)
    - Потому что по другому софта не напишешь Если брать любой безопастный язычек для, Аноним, 07-Янв-24, 13:32 (20)
      - Без выхода за границу буфера, use-after-free и целочисленного переполнения нельз, Аноним, 07-Янв-24, 16:56 (37)
      - а гугл уже миллионы строк кода на нем написал и планирует писАть больше Деклари, Аноним, 07-Янв-24, 20:16 (47)
        
        С такими деньгами можно хоть на какой вариант перейти скринь вот только что у gr, Zstuff, 07-Янв-24, 20:50 (51)
        Ты вот тут слюной брызжешь, а в то же самое время гугл для исправления Go нанял , Аноним, 07-Янв-24, 20:59 (52)
libvirt поддерживает Даже в багтрекинге отвечают сравнительно быстро и приемлем, Интересующийся, 07-Янв-24, 11:09 (3)
Чем он лучше ufw , Аноним, 07-Янв-24, 11:28 (6) //
- Проще найти в интернете чем United Farm Workers, КО, 07-Янв-24, 11:39 (10)
- Ну хотя бы тем, что поддерживает зоны, а в ufw приходится городить костыли, если, Аноним, 07-Янв-24, 11:56 (13)
- firewall-cmd -- реально удобная утилита, adolfus, 07-Янв-24, 23:40 (60)
Главнoе забыли - есть поддержка в OpenWrt , Петрович 69, 07-Янв-24, 11:35 (9) //
- на данный момент единственная адекватная ОС для т н Desktop PC это, безусловно,, Аноним, 07-Янв-24, 16:39 (35)
Чё как попугаи знаете же что хорошую операционку может изготовить только только , Аноним, 07-Янв-24, 13:08 (18) //
- Спасибо, но уже есть ЗоринОС , Аноним, 07-Янв-24, 13:39 (22) //
  - Спасибо, но уже есть Hackintosh , Аноним, 07-Янв-24, 15:40 (32)
- Для сведения его ядро 5 6 0, судя по номеру версии, не самое бездырявое , Аноним, 07-Янв-24, 13:46 (25) //
  - Все ядра которые от корпорации это все равно уже уязвимость Свое если начнёшь д, DC, 07-Янв-24, 14:04 (27) //
    - Полноценных аналогов программ от Adobe и Microsoft ещё нет, но за то дистрибутив, Аноним, 07-Янв-24, 15:39 (31)
      - Некоторые васянские дистрибы запускают желаемый вами софт в виртуалках , Аноним, 07-Янв-24, 15:53 (33)
        
        Вы прям представляете себе, профессионала который этом зарабатывает, ставит linu, Аноним, 07-Янв-24, 16:39 (36)
        
        Ну вот я торгую на бирже Основная система - Debian, в виртуалках с Квиком и Мет, Random, 07-Янв-24, 20:25 (48)
        И да, никакими надстройками над iptables nftables не пользуюсь, и, думается, моя, Random, 07-Янв-24, 20:31 (49)
        Смету в LO Calc никак не посчитать Бяда-бяда , Аноним, 07-Янв-24, 21:15 (53)
        
        Это не дистрибы позволяют, это виртуалки позволяют Правда, зачем эти промежуточ, Аноним, 08-Янв-24, 06:12 (61)
      - Полноценных аналогов чтобы именно как запатентовано и быть не должно В этом сут, Аноним, 07-Янв-24, 18:47 (42)
        
        Аналоги есть Но опять же линукс в пролёте , Аноним, 08-Янв-24, 08:23 (62)
- Опять васянская сборка с Gnome и SystemD , Аноним, 07-Янв-24, 15:31 (29)
И оно вам откроет вход как из внутренней сети, так и снаружм Захоти, кто хочет , Аноним, 07-Янв-24, 13:41 (23) //
- Для нужных людей явное упрощение , Аноним, 07-Янв-24, 13:43 (24)
- Документацию не читай - каменты строчи В статье приведен самый простой вариант , еропка, 07-Янв-24, 14:12 (28) //
  - правда ssh у нормальных людей висит НЕ на 22м порту в общем, у меня первым д, лютый жабби...., 07-Янв-24, 17:51 (39) //
    - Открою секрет Только тссс-с Никому Для firewalld это не проблема , еропка, 07-Янв-24, 21:22 (55)
      - я во времена релиза 0 3 14 вашего фиреволд уже 15 лет как админил, ещё ipchains , лютый жабби...., 07-Янв-24, 23:31 (58)
        
        Ещё секретик знания в сфере айти имеют свойство протухать И за гораздо более к, еропка, 08-Янв-24, 13:59 (65)
        
        Скока ставишь на фраерволд А то я как-то успел пережить и халд, и артс, и пульсу, Скока, 08-Янв-24, 19:11 (69)
    - Откройте же секрет, в чем смысл, сего бесполезного действа Я понимаю fail2ban, я, Qq, 08-Янв-24, 22:22 (71)
      - Смысл есть, хоть и незначительный Существует огромное количество каких-то тупых, еропка, 09-Янв-24, 01:34 (72)
        
        Я кажется понял, более чистые логи, с меньшим количеством ошибок аутентификации , Qq, 09-Янв-24, 02:15 (73)
      - лично на моих серваках на выбранном порту в диапазоне 4ххххх брутфорсов НЕТ ВООБ, лютый жабби...., 09-Янв-24, 11:03 (76)
        
        Много бы набрутфорсили при выключенной аутентификации по паролю Или твои сервак, Qq, 09-Янв-24, 18:32 (83)
        
        ты идийот даже 5-символьный несловарный пароль по ssh никогда в жизни не подбер, лютый жабби...., 10-Янв-24, 18:17 (86)
        
        Речь не про опасность подбора, речь про фикцию, которую ты считаешь средством бе, Qq, 10-Янв-24, 20:24 (87)
      - Смысл, например, в том, что сканер сначала стукнется на 22 или любой другой закр, Random, 12-Янв-24, 02:41 (88)
    - ebtables и без firewald живёт Чем он тебе помешал , Аноним, 09-Янв-24, 14:04 (78)
А чем он лучше хуже ufw, который идет по умолчанию в Ubuntu , Маратрон, 07-Янв-24, 18:30 (41)
А эта штуковина D-Bus уже доступна на серверных дистрибутивах без графической , Аноним, 07-Янв-24, 19:38 (45) //
- Системд не пашет без дбаса Так что вполне годится для системных администраторов, Ыоладла, 07-Янв-24, 20:04 (46)
- икспертиза опеннет во всей красе, Аноним, 07-Янв-24, 20:47 (50)
- Так чтоб firewall-cmd или NetworkManager могли команды по D-Bus посылать firewal, Аноним, 07-Янв-24, 21:22 (54)
Что-то не видно убунты в списках , adolfus, 07-Янв-24, 23:36 (59) //
- Потому что он на шляпообразных дистрах живёт, еропка, 08-Янв-24, 18:09 (67) //
  - На Ubuntu можно поставить из реп Старую версию, но можно , Аноним, 10-Янв-24, 00:39 (84)
Чисто серверная приблуда, это не application firewall Если кому нужен фаервол , Аноним, 08-Янв-24, 09:12 (64) //
- в репах то его не виднео, Аноним, 08-Янв-24, 15:10 (66)
- Поправил, не благодари За одним desktop получишь - вместо троллейбуса-из-бух, User, 09-Янв-24, 07:56 (75) //
  - Ну раз тебя именно офтоп-десктоп устраивает лучше, так чего ты тут делаешь , Аноним, 09-Янв-24, 14:02 (77) //
    - Ну, онтоп _десктоп_ меня не устраивает примерно совсем - но десктопом этот с, User, 09-Янв-24, 14:41 (79)
      - Под дулом автомата заставляют злые столманогевары , Аноним, 09-Янв-24, 18:17 (81)
        
        Не, сначала с доскерами шмоскерами бубернетесами и мелкософта как-то не задал, User, 10-Янв-24, 08:08 (85)
Лет 20 на shorewall сижу Очень нравится, привык Но только обновлений с 2020 не, sena, 09-Янв-24, 17:20 (80)
Лучший фронтенд для фаерволла Но из минусов - нельзя один и тот же IP источника, Пряник, 15-Янв-24, 10:26 (89)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру