411得票8回答
如何从iptables中删除特定规则?

我在端口8006和8007上分别托管特殊的HTTP和HTTPS服务。我使用iptables来“激活”服务器,即路由传入的HTTP和HTTPS端口: iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT iptables -A INPUT ...

375得票12回答
在CentOS 7上开放防火墙端口

我正在使用CentOS 7,需要确保2888和3888端口是开放的。 我阅读了这篇文章,但它对CentOS 7操作系统无法使用iptables save命令,并没有起到作用。 有人告诉我上面那个URL对于CentOS 7无效,我应该遵循这篇文章。但是这篇文章并没有明确告诉我需要执行哪个命令...

164得票17回答
在Ubuntu下,Docker和UFW的最佳实践是什么?

我刚刚尝试了Docker。它非常棒,但似乎与ufw不太兼容。默认情况下,Docker会稍微操作一下iptables。结果不是一个bug,但也不符合我的期望。 更多细节请参考UFW+Docker的危险性。 我的目标是建立一个像这样的系统。 Host (running ufw) -&g...

106得票12回答
在我的网络中查看托管在IIS上的网站

我在家里有两台电脑组成的简单网络。 在其中一台电脑上,我使用IIS7托管了一个网站。我在HOSTS 文件中添加了一个条目,将本地IP(127.0.0.1)指向这个域名 www.mysite.dev,而不是标准的localhost/index.htm地址。 我可以毫无问题地通过www.mys...

93得票3回答
iptables阻止除IP地址之外的访问端口8000。

我从未使用过iptables,而在线文档似乎有点晦涩难懂。 我想要阻止服务器收到来自8000端口的所有请求,除了来自特定IP地址之外的请求。如何使用iptables实现这一目标? 注:iptables 是一个在Linux系统上管理网络包过滤规则的工具。

86得票12回答
连接 MongoDB 失败,错误码为 111。

我有一个运行Ubuntu 12.04 LTS和MongoDB实例(服务正在运行,并且可以在本地连接)的Linode服务器,但我无法从外部源连接到它。 我已经向我的IP表中添加了这两个规则,其中是我想要连接的服务器(如MongoDB reference所述): iptables -A INP...

57得票1回答
ufw Linux防火墙中reject和deny的区别

通过简单的防火墙ufw,我可以设置端口/服务为拒绝和拒绝访问。 例如:ufw deny www ufw reject www 有人能够解释一下这两种方法之间的区别吗?

46得票1回答
在OS X中使用PacketFilter进行透明代理数据包。

有一个很酷的实用工具叫做sshuttle。它以前依赖于ipfw来转发数据包。现在,ipfw在Mavericks上基本上是不可用的,因此建议现在使用PacketFilter。 我花了大部分时间研究PacketFilter,看起来ipfw有一个PacketFilter不支持的功能(希望我错了)。 ...

45得票3回答
Jenkins从节点防火墙端口号

We use Jenkins 1.504 on Windows. 我们需要在不同的子网中拥有Master和Slave,并且它们之间有防火墙。我们不能使用任何到任何端口的防火墙规则,必须指定确切的端口号。 我知道Master正在侦听的端口。 我还看到Slave从每次运行动态分配的任意端口打...

41得票3回答
HTML5 WebSockets会受到防火墙的限制吗?

我对HTML5的WebSocket规范非常兴奋,但我有一个顾虑。 现在每个人都在使用某种网络,带有内置防火墙的路由器(有线/无线)和Windows也有内置防火墙。 考虑到这一点,当服务器尝试连接回启动WebSocket握手的浏览器时,对于大多数用户它会失败吗?(大多数人不知道如何在他们的路...