özellikle
CentOS çalıştıran bir sunucuda tanımlanmış bir iptables kural kümem var. Ağ bağlantısı çevrimiçi olduğunda (makinenin önyüklemesinde veya ağ hizmetini yeniden başlattıktan sonra) iptables kural setinin zaten uygulandığını (ve iptables başlatılamıyorsa veya kural setini uygulayamazsa) garanti verebilir miyim / nasıl garanti edebilirim / nasıl garanti edebilirim ağ arayüzü gelip başarısız olur)?
(Bunun bir noob sorusu olduğunu biliyorum, ancak hiçbir zaman bir sunucuyu, maskeli bir DHCP NAT ve bir güvenlik duvarının arkasındaki güvenilir ağlardan başka bir şeyde çalıştırmadım, bu yüzden noobs'dan noob soruları bekleyin.)
15
Gerçekten noob bir soru değil. Bu aslında hacker'ların 2011 yılında PlayStation ağına nasıl girdiğini ve 24 gün boyunca kesinti yapıp yerleşim yerlerinde 15 Milyar Dolara neden olduğunu gösteriyor. Güvenlik duvarları yeniden başlatıldığında (olduğu gibi) güvenlik duvarı birkaç dakika boyunca açık bir şekilde açıldı - görünüşe göre yeterince uzun.
—
Chris S,
@ChrisS Bu konuda en garip olan şey, birisinin güvenlik duvarını kapatmayı önerdiği halde kirpik takmadığı halde, o ağdan sorumlu sistem yöneticilerinin neredeyse balklamak için yeterince akıllı olacağından emin olacağım. , kapatılıyor ... ve sonra tekrar açılıyor. Bunların hangi kombinasyonunun açıklayacağından emin değilim .
—
Parthian Shot,
Başka bir seçenek de, sitedeyseniz ve anahtar erişiminiz varsa, sunucu tamamen önyükleninceye kadar ağ anahtarına bağlantıyı devre dışı bırakmaktır. Bu ideal değildir, ancak sunucunun NFS gibi bir ağ bağımlılığı olmadığı sürece kesinlikle işe yarayacaktır.
—
jftuga
@jftuga Pekala, elbette. Fakat o zaman sunucu internete bağlı olmaz ve bu yüzden teknik olarak bu çözüm bu sorunun kapsamına girmez. Eğer yerinde olursam, yeniden başlatma sırasında ethernet kablosunu çıkarabilirim. Ve altta yatan sorun, yine de liman engelleme çözümüyle birlikte kalacaktı; ağa saldıran başka bir bilgisayarın yerel güvenlik duvarı tarafından durdurulmaması. Yönlendirici saldırıya uğrarsa veya arıza yaparsa veya yerel ağdaki bir başkası tehlike altındaysa, oyun hala sona erer.
—
Parthian,
@jftuga Aslında, konu bundan daha da kötü. Birinin yerel makinede çalıştırmak için zaten bir yazılım parçası edindiğini varsayarsak, ancak güvenlik duvarım çıkış filtreleme yapıyor, kuralın, giden paketlere yalnızca kurulursa veya bağlanırsa izin verildiğini ve gelen yeni bağlantıların yalnızca bağlantı noktası 80'e izin verildiğini söylediğini varsayalım. Normalde bu, imtiyazsız bir hesaptan ters bir kabuğu engeller. Ancak bağlantı açılışta başlatılırsa, güvenlik duvarı başlatmasıyla sürdürülecektir. Sanırım, güvenlik duvarı kurallarının da değişmesi gerektiği anlamına geliyor, ancak bu yapılması kolay bir hata.
—
Parthian