Tìm kiếm trang web
Cách chặn các địa chỉ IP đáng ngờ bằng iptables và Fail2Ban
Hôm nay, tôi sẽ chỉ cho bạn một cách đơn giản nhưng hiệu quả để tự động chặn các địa chỉ IP đáng ngờ bằng cách sử dụng một đoạn mã nhỏ và các công cụ như iptables và Fail2Ban. Những công cụ này rất mạnh mẽ, nhẹ và có thể giúp bảo vệ máy chủ Linux của bạn khỏi các cuộc tấn công brute-force, bot hoặc bất kỳ lưu lượng độc hại nào.
Hướng dẫn này thân thiện với người mới bắt đầu và rất tuyệt cho các quản trị viên hệ thống, sinh viên hoặc bất kỳ ai điều hành một VPS, máy chủ web, hoặc thậm chí là một máy chủ Linux tại nhà.
iptables và Fail2Ban là gì?
Đọc thêm →Cách duy trì các quy tắc tường lửa của iptables trên Debian/Ubuntu
Dưới đây là cách duy trì các quy tắc tường lửa của iptables liên tục giữa các lần khởi động lại để bạn không bị mất chúng sau khi hệ thống được khởi động lại.
Iptables là tiện ích tường lửa dòng lệnh trong hệ điều hành Linux sử dụng chuỗi chính sách để cho phép hoặc chặn lưu lượng truy cập.
Tuy nhiên, theo mặc định, các quy tắc iptables sẽ không tồn tại khi khởi động lại máy chủ. Chúng được đặt lại khi b
Đọc thêm →Quản lý tường lửa nâng cao với nftables: Chuyển đổi từ iptables
nftables là phiên bản kế thừa của iptables trên hệ thống Linux và từ đó trở thành tường lửa mặc định. Nếu bạn chưa chuyển sang nftables, bạn đang bỏ lỡ cơ hội cải thiện hiệu suất, cú pháp lệnh dễ dàng hơn và cách đơn giản hơn để quản lý các quy tắc tường lửa. Trong hướng dẫn này, bạn sẽ tìm hiểu cách chuyển đổi sang nftables từ iptables. Để làm như vậy, chúng ta phải làm quen với việc nftables khác với iptables như thế nào từ quan điểm chức năng, cũng như cú pháp lệnh mới để định cấu hình các quy tắc.
Trong hướng dẫn này, bạn sẽ học:
- Nftabl Đọc thêm →
Cách bật/tắt Ping bằng iptables trên Debian 10
Trong môi trường sản xuất, thông thường nên tắt ping mạng vì lý do bảo mật để không ai có thể ping máy chủ của bạn. Tuy nhiên, theo mặc định, ping được bật trên máy chủ Linux.
Trong hướng dẫn này, tôi sẽ chỉ cho bạn cách bạn có thể sử dụng tường lửa iptables để tắt hoặc bật cổng ping. Tôi đã chạy các lệnh trên Debian 10. Tuy nhiên, nó cũng sẽ hoạt động trên hầu hết các hệ thống Linux khác.
Kiểm tra Ping trong iptables
Mở terminal và kiểm tra trạng thái ping bằng lệnh sau.
Như bạn có thể thấy từ ảnh
Đọc thêm →Cách chặn/cho phép ping bằng iptables trong Ubuntu
iptables là gì?
Iptables là chương trình tường lửa dòng lệnh cho phép hoặc chặn lưu lượng truy cập dựa trên chuỗi chính sách được sử dụng. Iptables áp dụng cách tiếp cận dựa trên gói để giám sát lưu lượng. Khi một chương trình cố gắng kết nối với hệ thống của bạn, iptables sẽ tìm kiếm một quy tắc từ danh sách được xác định trước. Nếu không tìm thấy quy tắc
Đọc thêm →Cách bảo vệ máy chủ Linux của bạn bằng IPTABLES
Thật không may, có rất nhiều trường hợp máy chủ bị hack. Vì thực tế này, việc sử dụng tường lửa là điều cần thiết để tăng cường an ninh mạng. Bạn có thể tăng cường khả năng bảo vệ cho máy chủ của mình bằng cách sử dụng Iptables để định cấu hình tường lửa.
Iptables là một tiện ích tường lửa dành cho các hệ điều hành dựa trên Linux, được nhiều bản phân phối L
Đọc thêm →IPTABLES VS TƯỜNG LỬA
Hôm nay chúng ta sẽ tìm hiểu về iptables và tường lửa và chúng ta sẽ tìm hiểu về lịch sử của hai loại này cùng với quá trình cài đặt và cách chúng ta có thể định cấu hình những thứ này cho bản phân phối Linux của mình.
Hãy bắt đầu mà không lãng phí thêm thời gian.
Đầu tiên chúng ta cần biết iptables là gì. Hầu hết các chuyên gia CNTT cấp cao đều biết về nó và cũng đã từng làm việc với nó. Iptables là một ứng dụng/chương trình cho phép người dùng định cấu hình các bảng bảo mật hoặc tường lửa đư
Đọc thêm →Làm cách nào để chuyển tiếp cổng bằng Iptables trong Linux?
Giới thiệu
Chuyển tiếp cổng là một kỹ thuật cho phép hệ thống mạng truy cập tài nguyên từ bên ngoài mạng bằng cách chuyển tiếp các cổng cụ thể. Đó là một quá trình bao gồm một thiết bị trung gian (chẳng hạn như bộ định tuyến) chấp nhận các kết nối đến trên các cổng được chỉ định, sau đó chuyển hướng lưu lượng truy cập đến một thiết bị nội bộ trên mạng. Kết quả cuối cùng là cho phép các thiết bị từ xa kết nối và liên lạc với các dịch vụ chạy trên các thiết bị trong mạng cục bộ.
Về mặt thực tế, điều đó có nghĩa là nếu bạn muốn chạy một máy chủ web từ
Đọc thêm →Làm cách nào để xóa quy tắc Iptables?
Giới thiệu
Là quản trị viên mạng hoặc quản trị viên hệ thống, bạn có thể sẽ gặp iptables vào một thời điểm nào đó trong sự nghiệp của mình. Iptables là tường lửa và một phần thiết yếu của hệ điều hành dựa trên nhân Linux. Nó hoạt động như một bộ lọc gói bằng cách giám sát lưu lượng mạng đến và đi từ hệ thống của bạn.
Quy tắc Iptables được sử dụng để xác định cách lọc, chuyển tiếp hoặc chặn các gói dựa trên nguồn, đích, cổng, giao thức và các tham số khác của chúng. Biết cách xóa các quy tắc iptables là một kỹ năng quan trọng đối với bất kỳ quản trị
Đọc thêm →iptables và nftables: Sự khác biệt là gì?
Trong một thời gian dài, iptables đã là một công cụ yêu thích của quản trị viên hệ thống. Nhưng ngày nay nftables được khuyên dùng. Đọc để tìm hiểu lý do tại sao.
Mọi quản trị viên Linux chắc chắn đã làm việc với iptables, tường lửa Linux lâu đời đã phục vụ tốt cho chúng tôi trong nhiều năm. Nhưng bạn có thể chưa quen với nftables, một sản phẩm mới nhằm cung cấp cho chúng ta một số nâng cấp rất cần thiết và cuối cùng là thay thế các iptables cũ.