Запись событий в лог в iptables

log-fileОдним из важнейших инструментов в руках системного администратора является логирование — запись в журнал информации о происходящих событиях. Настраивая межсетевой экран через iptables, мы можем включить запись определённых событий в системный журнал (syslog). Это очень удобно, если Вы хотите посмотреть, что происходит с сетевыми соединениями. Читать далее Запись событий в лог в iptables

Как разрешить или запретить ping через iptables

pingЕщё одна небольшая заметка по iptables. Касается она запрета и разрешения пинга хоста. Читать далее Как разрешить или запретить ping через iptables

Блокировка и разрешение трафика по MAC-адресу в iptables

iptables linuxНастраивая межсетевой экран через iptables, Вы можете захотеть заблокировать трафик с определённого узла по MAC-адресу. Это очередь удобно, если Вы знаете MAC-адрес, хотя и не является панацеей от сетевых атак из-за возможности смены MAC-адреса программным путём. Обратная ситуация — блокировка всего трафика, кроме того, что идёт с устройства с определённым MAC-адресом — тоже возможна. Читать далее Блокировка и разрешение трафика по MAC-адресу в iptables

Ограничение доступа по времени через iptables

Ограничение доступа по времени через iptablesБывает, что доступ к сетевым ресурсам нужно ограничить по определённому расписанию. В iptables существует модуль time, который позволяет выполнить данный вид ограничений. Читать далее Ограничение доступа по времени через iptables

Как открыть или закрыть порт в iptables

iptables linuxРазберём, как при помощи утилиты iptables открыть или закрыть порт на межсетевом экране. Читать далее Как открыть или закрыть порт в iptables

Как разрешить или заблокировать IP-адрес в iptables

iptables linuxУтилита iptables предоставляет широкий набор возможностей по управлению межсетевым экраном. Сегодня разберём один из базовых вопросов — как разрешить или заблокировать определённый IP-адрес через iptables. Читать далее Как разрешить или заблокировать IP-адрес в iptables

iptables: теория и основы

iptables linuxКонсольная утилита iptables представляет собой стандартный интерфейс для управления межсетевым экраном (брандмауэром) netfilter в Linux, начиная с ядра версии 2.4. Возможности iptables весьма обширны, а потому этой утилите будет посвящена целая серия статей. Читать далее iptables: теория и основы

Доступен OpenSSH 8.8

OpenSSHДля скачивания и установки доступна новая версия OpenSSH. В версии 8.8 по умолчанию отключена возможность использования цифровых подписей на базе RSA-ключей с хешем SHA-1 («ssh-rsa»). Читать далее Доступен OpenSSH 8.8

Ошибка Object not found в групповых задачах Kaspersky Security Center

Ошибка Object not found в групповых задачах Kaspersky Security CenterПри запуске групповых задач администратор Kaspersky Security Center может столкнуться с ошибкой Object not found, которая препятствует запуску задачи. Описание ошибки предельно краткое и не даёт указаний на то, что может быть её причиной. Однако устранить её очень легко. Читать далее Ошибка Object not found в групповых задачах Kaspersky Security Center