#iptables

nftables - #Debian Wiki
▻https://wiki.debian.org/nftables

NOTE: Debian #Buster uses the #nftables framework by default.

Starting with Debian Buster, nf_tables is the default backend when using #iptables, by means of the iptables-nft layer (i.e, using iptables syntax with the nf_tables kernel subsystem). This also affects ip6tables, arptables and ebtables.

Comment sécuriser simplement et efficacement son serveur de téléphonie Asterisk avec iptables et fail2ban ? En suivant notre tuto complet : ▻https://www.provya.net/?d=2019/05/14/15/14/04-asterisk-securiser-efficacement-et-simplement-son-serveur-avec-iptables-e
#asterisk #iptables #fail2ban

Understanding #ufw
▻https://hackernoon.com/understanding-ufw-8d70d5d8f9d2?source=rss----3a8144eabfe3---4

https://cdn-images-1.medium.com/max/1024/1*t5CFOq45fU1qCmdgIksLnQ.jpeg

Ubuntu Firewall for humansI have always been scared of IP tables. If you want to know the reason check out the man page for the same. Though I have heard from many people that #iptables are more robust and secure, I have never used them because it has always been daunting. I personally feel that if I am not comfortable with something like IPtables and still use it I might add more #security holes while not leveraging the benefits it provides. So I have stuck to using ufw for now. It is for the same reason that I prerfer Ubuntu over other flavors. Familiarity breeds confidence and I know that I will make less blunders. Donot consider this as a promotion of Ubuntu over other more secure flavors, because it is not. It is just my personal preference.Side note : Did you know that “Ubuntu” is (...)

#linux #ubuntu-firewall

How to stop Small #DDOS attacks (Some basic security advice)

▻http://rockdio.org/ayudatech/how-to-stop-small-ddos-attacks-some-basic-security-advice

This is a more or less step by step guide intended for begginers to help stabilize the linux server and prevent further attacks.

There are some basic settings you should have already implemented in your linux server as part of security 101 but this is not always the case and also it is not enough.

Questions and Answers:

– Limiting the ammount of concurrent connections from the same IP address to your Server.
– Identifying the offending IP.
– And kill the Ongoing TCP Connections with TCPKILL.
– Or use Cutter to kill the connections on any port/Network interface.
– Drop it With #Iptables.
– Make the DROP Persistant after a reboot. (iptables save and restore)
– Basic Iptables-save trouble shoot.
– Stop Start Iptables

Petit compte rendu de ce que j’ai fait hier soir pour calmer les flood que subissait ▻http://pastebin.fr :

Bloquer un #flood #Apache avec #fail2ban et #iptables

▻https://labo.eliaz.fr/article144.html

#ddos

Journaliser les paquets rejetés par #Iptables
▻http://www.dsfc.net/infrastructure/securite/journaliser-paquets-rejetes-iptables

Du point de vue de la #Sécurité_informatique, il peut être intéressant de visualiser les paquets rejetés par Iptables.

#Sécurité #Centos #Fedora #FirewallD #Formateur_Centos #Formateur_Iptables #Formateur_Linux #Formateur_Red_Hat #Formateur_Sécurité_informatique #Linux #Red_Hat

Le jour où je me ferais hacker mon site !
▻http://www.dsfc.net/logiciel-libre/wordpress-logiciel-libre/le-jour-ou-je-me-ferais-hacker-mon-site

http://4.bp.blogspot.com/-BRVDmA-OrDA/U0zi2A5yYpI/AAAAAAAAAMQ/pWhngWgXXWs/s1600/putty.png

Face au risque d’attaques, la seule solution est de disposer de nombreuses sauvegardes de vos sites, vous permettant de remonter dans le temps !

#WordPress #Apache #Formateur_Apache #Formateur_LAMP #Formateur_Sécurité_informatique #Formateur_WordPress #Iptables #Lamp #Sécurité_informatique #Wordpress

Configurer #FirewallD
▻http://www.dsfc.net/infrastructure/securite/configurer-firewalld

http://www.dsfc.net/wp-content/uploads/2017/01/firewalld-firewall-config.jpg

Firewalld est un outil rapide de configuration des règles de pare-feu sous votre distribution #Linux #Centos, #Fedora et Rad Hat.

#Sécurité #Formateur_Centos #Formateur_Fedora #Formateur_Iptables #Formateur_Linux #Formateur_Red_Hat #Formateur_Sécurité_informatique #Iptables #Pare-feu_Linux #Red_Hat #Sécurité_informatique

#Pare-feu #Linux et filtrage par process : enfin résolu !
▻http://www.dsfc.net/logiciel-libre/linux/pare-feu-linux-et-filtrage-par-process-enfin-resolu

https://upload.wikimedia.org/wikipedia/commons/thumb/e/e7/Linux_kernel_unified_hierarchy_cgroups_and_systemd.svg/1024px-Linux_kernel_unified_hierarchy_cgroups_and_systemd.svg.png

Cela faisait 6 ans que je cherchais une solution pour le filtrage des paquets par process sur Linux. Et cette fois, ça y est !

#Cgroups #Fedora #Formateur_Fedora #Formateur_Linux #Formateur_Mint #Formateur_Ubuntu_Server #Iptables #Mint #Netfilter #Sécurité_informatique #Ubuntu_Server_LTS

Block range of IP Addresses - Server Fault
▻http://serverfault.com/questions/592061/block-range-of-ip-addresses/592064#592064
La syntaxe #iptables pour #bloquer différentes plages d’#adresses_IP : /24, /16, /8 (marre des logs de fail2ban saturés de tentatives de connexions root en provenance d’IP chinoises...)
#firewall #fail2ban

Hébergement : ça va mieux !
▻http://www.dsfc.net/internet/web-analytics/hebergement-ca-va-mieux

http://www.dsfc.net/wp-content/uploads/2016/06/adresses-ip-indesirables.jpg

Ce n’est pas parce que votre serveur dispose d’importantes ressources que vous ne devez pas veiller à le protéger et à le soulager.

#Web_Analytics #Apache #Awstats #Centos #Dedibox #Fedora #Formateur_Apache #Formateur_Centos #Formateur_Dedibox #Formateur_Fedora #Formateur_Iptables #Formateur_LAMP #Formateur_Linux #Formateur_Red_Hat #Formateur_Web_Analytics #Iptables #Lamp #Linux #Red_Hat

4 jours pour comprendre les services #Réseau sous #Linux
▻http://www.dsfc.net/formations/reseau-formations/services-reseau-linux

http://3.bp.blogspot.com/-6Td6kL5mcI0/UFOPA8XfEkI/AAAAAAAAAOE/U2qFxTKYGl8/s1600/images2.jpg

Au cours de cette formation, nous aborderons le #SSH, #Iptables, Vstfpd, Apache, le NFS, Samba, mais aussi les serveurs #Dhcp et #Bind ainsi que #Postfix, #Dovecot et #Squid.

#Centos #Dns #Formateur_Centos #Formateur_Linux #Formateur_Postfix #Formateur_Services_Réseaux_Linux #Formateur_Squid #Formateur_SquidGuard #Réseau_Linux #Réseaux_Linux #Services_Réseaux_Linux #SquidGuard

Se former à la #Sécurité_informatique
▻http://www.dsfc.net/formations/securite-informatique/formation-securite-informatique

http://4.bp.blogspot.com/-TQdIcSyHgQM/U061A1szSGI/AAAAAAAAADw/rBkPseusjCU/s1600/clave+personal.jpg

Une formation de 4 jours pour vous former concrètement à la sécurité informatique !

#Firewall #Formation_Sécurité_informatique #Iptables #Pare-feu #Squid #SquidGuard #SSH #Terminal_Server #VPN #Windows_7

Ces drôles de formations et de formateurs en #Sécurité_informatique
▻http://www.dsfc.net/infrastructure/securite/ces-droles-de-formations-et-de-formateurs-en-securite-informatique

http://media-cache-ec0.pinimg.com/736x/26/de/d1/26ded1dde2eaa532c8fb32211e5d0d05.jpg

Est-ce que, pour apprendre à se défendre, il y a un intérêt quelconque à regarder une vidéo d’un homme pratiquant la Systema ?Autres lectures sur le thèmeLinux : une sécurité toujours aussi contestable !Linux et ses drôles d’apôtres !Se former à la sécurité informatique

#Sécurité #Formateur_Sécurité_informatique #Formation_Sécurité_informatique #FSF #Iptables #Windows_10

Sécurité #Linux : l’essentiel n’est toujours pas assuré !
▻http://www.dsfc.net/logiciel-libre/linux/securite-linux-l-essentiel-n-est-toujours-pas-assure

Cela va faire 10 ans que Linux ne permet pas de filtrer les paquets Tcp/Ip par processus ! Et tout le monde s’en fout.Autres lectures sur le thèmeLinux : une sécurité toujours aussi contestable !apt-get install #Windows 7… et bonne année 2010 !SEO : elle est où la liste des pénalités Google ?

#Douane #Fedora #Filtrage_par_processus #Firewall #FirewallD #Formateur_Sécurité_informatique #Iptables #Netfilter #Pare-feu #Sécurité_informatique

#bannir les bannis avec #fail2ban - Le blog de NicoLargo
▻http://blog.nicolargo.com/2012/03/bannir-les-bannis-avec-fail2ban.html

Fail2ban : mettre en place une règle évoluée qui va bannir pendant 1 heures les machines bannies 3 fois en moins d’une heure puis 24 heures pour les gros lourds qui se font bannir 3 fois de suite de cette manière.

#iptables #configuration #attaque #ddos #sécurité

Sécurisez vos serveurs #memcache avec #iptables
▻http://www.geekndev.com/1135-securisez-vos-serveurs-memcache-avec-iptables

pour mémoire...

Some insight into the politics of #nftables vs. #iptables : ▻http://linux.slashdot.org/comments.pl?sid=4356053&cid=45184693 #Linux #networking

#iptables rules can be easily import and export » Linux by Examples
▻http://linux.byexamples.com/archives/66/iptables-rules-can-be-easily-import-and-export

pratique pour exporter/importer les règles iptables d’un serveur à un autre

#server

Réhabiliter mon IP quand elle est bannie par #fail2ban

#iptables -D fail2ban-ssh -s $IP -j DROP

(je m’en rappelle jamais !)

IPtables.

Vla un bon aprem passé dans des fichiers de conf’...

#suicide #IPtables

#ferm - for Easy Rule Making
►http://ferm.foo-projects.org

Un #firewall pour #linux vraiment très bien foutu, qui simplifie l’écriture des règles #iptables et gère l’#ipv6.

ferm is a tool to maintain complex firewalls, without having the trouble to rewrite the complex rules over and over again. ferm allows the entire firewall rule set to be stored in a separate file, and to be loaded with one command. The firewall configuration resembles structured programming-like language, which can contain levels and lists.