Архивы iptables - Rascal's... home? https://rascal.su/blog/tag/iptables/ web log Sun, 28 Aug 2016 14:10:20 +0000 ru-RU hourly 1 https://wordpress.org/?v=6.4.3 https://rascal.su/uploads/2016/08/cropped-tux1-300x237-32x32.png Архивы iptables - Rascal's... home? https://rascal.su/blog/tag/iptables/ 32 32 Блокируем потенциально опасные ip-адреса. Версия 2.0 https://rascal.su/blog/2014/01/02/openbl-org/ Thu, 02 Jan 2014 10:53:41 +0000 http://rascal.su/?p=1978 Паранойя для системного администратора является нормальным явлением. Все потенциальные риски рано или поздно срабатывают, последний взлом сайта OpenSSL является тому хорошим подтверждением и, наверное, первым официальным взломом виртуальной машины через уязвимость гипервизора. Я уже описывал вариант блокирования потенциально опасных ip-адресов, сегодня я хочу предложить еще один вариант, с использованием провайдера списка потенциально опасных ip-адресов OpenBL.org. […]

Запись Блокируем потенциально опасные ip-адреса. Версия 2.0 впервые появилась Rascal's... home?.

]]> И еще немного про tc и честное распределение скорости https://rascal.su/blog/2013/03/09/%d0%b8-%d0%b5%d1%89%d0%b5-%d0%bd%d0%b5%d0%bc%d0%bd%d0%be%d0%b3%d0%be-%d0%bf%d1%80%d0%be-tc/ https://rascal.su/blog/2013/03/09/%d0%b8-%d0%b5%d1%89%d0%b5-%d0%bd%d0%b5%d0%bc%d0%bd%d0%be%d0%b3%d0%be-%d0%bf%d1%80%d0%be-tc/#comments Sat, 09 Mar 2013 07:28:32 +0000 http://rascal.su/?p=1390 При использовании очереди sfq в Linux получаем практически честное распределения трафика между пользователям, точнее между сетевыми соединениями пользователей. Получается, что чем больше у пользователя соединений, тем больше скорости он получает, а это значит, что не совсем честные пользователи и p2p получают преимущество. Описанных недостатков лишена очередь esfq, поскольку позволяет разделять трафик на основе адреса источника […]

Запись И еще немного про tc и честное распределение скорости впервые появилась Rascal's... home?.

]]> https://rascal.su/blog/2013/03/09/%d0%b8-%d0%b5%d1%89%d0%b5-%d0%bd%d0%b5%d0%bc%d0%bd%d0%be%d0%b3%d0%be-%d0%bf%d1%80%d0%be-tc/feed/ 21 Web Application Firewall и защита от DoS для веб-сервера Apache https://rascal.su/blog/2013/03/06/web-application-firewall-%d0%b8-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%be%d1%82-dos-%d0%b4%d0%bb%d1%8f-%d0%b2%d0%b5%d0%b1-%d1%81%d0%b5%d1%80%d0%b2%d0%b5%d1%80%d0%b0-apache/ Wed, 06 Mar 2013 16:16:48 +0000 http://rascal.su/?p=1376 По данным Netcraft на момент написания этой записи Apache все еще остается самым популярным веб-сервером и обслуживает 54% всех сайтов интернета. В этой записи я хочу рассказать о двух модулях для веб-сервера Apache, которые позволяют немного повысить безопасность обслуживаемых им сайтов. В качестве примера будем использовать Ubuntu Linux 12.04 Precise Pangolin. ModSecurity О модуле mod_security […]

Запись Web Application Firewall и защита от DoS для веб-сервера Apache впервые появилась Rascal's... home?.

]]> Экспорт NetFlow c роутера OpenWRT https://rascal.su/blog/2013/02/24/%d1%8d%d0%ba%d1%81%d0%bf%d0%be%d1%80%d1%82-netflow-c-%d1%80%d0%be%d1%83%d1%82%d0%b5%d1%80%d0%b0-openwrt/ Sun, 24 Feb 2013 07:37:23 +0000 http://rascal.su/?p=1439 Среди стандартных пакетов OpenWRT есть несколько сенсоров NetFlow. fprobe и softflowd базируются на libpcap и основной их недостаток — они не разделяют входящий и исходящий трафик. Альтернативой этим сенсорам выступает форк fprobe который вместо libpcap использует libipulog (iptables ULOG) — fprobe-ulog. Наиболее предпочтительным вариантом является fprobe-ulog, он лишен недостатка сенсоров базирующихся на libpcap и корректно […]

Запись Экспорт NetFlow c роутера OpenWRT впервые появилась Rascal's... home?.

]]> Паранойя в действии: блокируем потенциально опасные ip-адреса https://rascal.su/blog/2010/11/13/%d0%bf%d0%b0%d1%80%d0%b0%d0%bd%d0%be%d0%b9%d1%8f-%d0%b2-%d0%b4%d0%b5%d0%b9%d1%81%d1%82%d0%b2%d0%b8%d0%b8-%d0%b1%d0%bb%d0%be%d0%ba%d0%b8%d1%80%d1%83%d0%b5%d0%bc-%d0%bf%d0%be%d1%82%d0%b5%d0%bd%d1%86/ Sat, 13 Nov 2010 14:39:22 +0000 http://rascal.su/?p=572 В интернете множество ресурсов предоставляет списки ip-адресов с которых замечен спам, перебор паролей, вирусная активность. Если по каким-либо объективным причинам (или не объективным) требуется перестраховаться и запретить доступ с таких адресов к своему компьютеру, можно воспользоваться одним из таких ресурсов. Далее приведу пример скрипта автоматически скачивающего последнюю версию списка «плохих» ip-адресов и блокирующего с таких […]

Запись Паранойя в действии: блокируем потенциально опасные ip-адреса впервые появилась Rascal's... home?.

]]> Еще один пост про управление трафиком с помощью tc в Linux https://rascal.su/blog/2010/09/13/%d0%b5%d1%89%d0%b5-%d0%be%d0%b4%d0%b8%d0%bd-%d0%bf%d0%be%d1%81%d1%82-%d0%bf%d1%80%d0%be-%d1%83%d0%bf%d1%80%d0%b0%d0%b2%d0%bb%d0%b5%d0%bd%d0%b8%d0%b5-%d1%82%d1%80%d0%b0%d1%84%d0%b8%d0%ba%d0%be%d0%bc/ https://rascal.su/blog/2010/09/13/%d0%b5%d1%89%d0%b5-%d0%be%d0%b4%d0%b8%d0%bd-%d0%bf%d0%be%d1%81%d1%82-%d0%bf%d1%80%d0%be-%d1%83%d0%bf%d1%80%d0%b0%d0%b2%d0%bb%d0%b5%d0%bd%d0%b8%d0%b5-%d1%82%d1%80%d0%b0%d1%84%d0%b8%d0%ba%d0%be%d0%bc/#comments Mon, 13 Sep 2010 16:37:11 +0000 http://rascal.su/?p=82 Во многих дистрибутивах, ориентированных на роутеры (openwrt, dd-wrt, ipcop & etc) есть встроенная поддержка QoS. Однако, такой QoS «из коробки» не гибок и адаптирован под интернет-тарифы «цивилизованных» стран, с постоянной скоростью доступа. В нашей же социалистической реальности скорость ночью может быть в 2 раза больше чем днем и терять этот бонус жалко. В этой записи […]

Запись Еще один пост про управление трафиком с помощью tc в Linux впервые появилась Rascal's... home?.

]]> https://rascal.su/blog/2010/09/13/%d0%b5%d1%89%d0%b5-%d0%be%d0%b4%d0%b8%d0%bd-%d0%bf%d0%be%d1%81%d1%82-%d0%bf%d1%80%d0%be-%d1%83%d0%bf%d1%80%d0%b0%d0%b2%d0%bb%d0%b5%d0%bd%d0%b8%d0%b5-%d1%82%d1%80%d0%b0%d1%84%d0%b8%d0%ba%d0%be%d0%bc/feed/ 5 Fail2ban: защита от подбора паролей и DoS-атак https://rascal.su/blog/2010/09/05/fail2ban-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d0%b0-%d0%be%d1%82-%d0%bf%d0%be%d0%b4%d0%b1%d0%be%d1%80%d0%b0-%d0%bf%d0%b0%d1%80%d0%be%d0%bb%d0%b5%d0%b9-%d0%b8-dos-%d0%b0%d1%82%d0%b0%d0%ba/ Sun, 05 Sep 2010 13:51:53 +0000 http://rascal.su/?p=205 Если у вас есть сервер с белым ip-адресом и открытым портом ssh/ftp — вам доставляют беспокойство боты перебирающее пароли по словарю. Увы, уже давно это суровая реальность. Один из путей избавится от ботов — изменить порт на не стандартный, но это не очень удобно и не всегда уместно. Fail2ban — утилита которая управляет правилами фаервола […]

Запись Fail2ban: защита от подбора паролей и DoS-атак впервые появилась Rascal's... home?.

]]>