1回答
我试图创建以下ufw规则：
ufw default deny
ufw allow 51820/udp comment 'wireguard port'
ufw allow 22/tcp comment 'ssh'
ufw enable
但不知何故，我也得到了很多不同的规则：
To Action From
-- ------ ----
[---]
Anywhere on vxlan.calico ALLOW Anywhere
浏览 0提问于2022-05-07得票数 -1
公共VLAN防火墙对我们来说太贵了。我在寻找一个更合适的解决方案。
我应该使用哪个API函数来订购共享硬件防火墙？我能为每小时的VM订一个吗？
如果我取消VM会发生什么？防火墙也取消了吗？
浏览 2提问于2016-10-30得票数 0
回答已采纳
1回答
我有一个暴露TCP连接的windows服务(使用WCF)。此服务在我的机器(使用windows防火墙)上启动并正常工作。
我的同事正在使用mcafee安全软件(包括防火墙)。当他们启动windows服务时，它有时会工作，但其余时间服务超时(启动时间超过30秒)。他们在事件日志中收到消息说...
Windows防火墙无法通知用户它阻止了应用程序接受网络上的传入连接。
我们有一个WIX安装程序来安装这个windows服务。
因此，我的问题是如何让WIX安装程序插入防火墙规则，更重要的是，这将与mcafee一起工作吗？你认为这能解决问题吗？
处理公开TCP连接的windows服务的标准方法是什么？通
浏览 0提问于2009-09-24得票数 1
回答已采纳
2回答
在集群中不同主机上的ESXi客户机之间，我遇到了问题。我有一个客户是在可路由的集群虚拟网络上，我正在使用这个虚拟网络作为堡垒服务器来访问专用网络上的客人--分布式端口组横跨所有主机。
我使用SSH ProxyJump路由到其他客户VM的堡垒主机，当专用网上的客人和堡垒在同一个集群主机上时，没有问题。当客人在另一个主机上时，我会被远程服务器错误拒绝连接。如果我手动将VM迁移到与堡垒相同的集群，错误就会消失。
我找到了答案，它涉及到ESXi主机之间的SSH‘’ing，而不是主机上的来宾，并建议需要在每个主机的传出防火墙上允许SSH客户端。这似乎是相关的，但我的vSphere知识是有限的，我没有足够
浏览 1提问于2018-03-21得票数 0
回答已采纳
当我尝试执行两个不同的用户登录路径时，我需要帮助来解决错误。我想知道如何使用两个提供程序来验证两种类型的用户(admin/Merch)。
当我在security.yaml中使用两个提供程序时，我的错误在Symfony中如下所示：
没有在"api“防火墙上显式地为”守护“侦听器配置提供程序是不明确的，因为有多个注册的提供程序。
注意:我使用的是JWT身份验证。
我的文件security.yaml：
security:
encoders:
App\Entity\User:
algorithm: argon2i
App\Entity\Merch:
浏览 1提问于2019-08-20得票数 12
我在Microsoft上创建了一个经典的VM。我使用IIS服务器部署了一个IIS应用程序。我在HTTP/TCP端点下添加了端口80、8080、8081，在HTTPS/TCP端点下添加了443和44300端口。
如果我在端口80、8080或443上绑定我的应用程序，我就能够从VM之外访问它，这就是我的个人计算机。然而，端口8081和44300不能从外部进入。
对于这些端口，我可以使用http:// localhost:8080和https:// localhost:44300访问该网站。如果我尝试http:// {domain_name}:8080和https:// {domain_name}:
浏览 4提问于2016-02-04得票数 0
3回答
我正在为一些网站运行一个使用OpenVZ的服务器。在HN除了sshd什么都没有。一个VM用于Varnish，一个VM用于MySQL，几个VM用于一个网站(运行Apache/PHP)。现在我想保护这台服务器，主要是从网络攻击(我想)。
我该怎么办？我发现我不应该在HN中安装Selinux。CSF的安装看起来很复杂(需要一些iptable规则的细调)。
谢谢,
浏览 0提问于2011-09-02得票数 1
回答已采纳
1回答
在我的大学里，网络受到网络防火墙的保护，我们通过一个登录页面访问互联网，登录页面不是secured.It，发送网络中未加密的用户In和密码。从过去的几天开始，有人一直在修改我的密码。我觉得有人在做MITM和偷证件。我怎样才能弄清楚是否是这种情况，并加以保护？
浏览 0提问于2017-10-14得票数 1
1回答
我有Linux，配置了多个NIC，eth0和eth1。现在，我希望只在eth0上在NIC和HTTPS上启用SSH。我已将drop区域作为默认设置，以删除除该区域以外的所有流量。
但是，如果我将此配置添加到公共区域中，如下所示
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0 eth1
sources:
services: dhcpv6-client https ssh
ports:
protocols:
masquerade: no
forward-ports:
浏览 0提问于2020-01-03得票数 2
我试过什么
首先，我要说，我已经在这个网站上查看了一些问题和答案，但没有找到解决办法。我遇到的大多数解决方案，修复都是用正确的IP /主机名更新“主机”文件。例如：虚拟主机无法工作
我遵循本教程：https://httpd.apache.org/docs/2.4/vhosts/examples.html#page-header，向下滚动到“在不同端口上运行不同的站点”部分，这就是我一直遵循的代码。
我的httpd.conf文件存储在这里：http://codepad.org/zxI4iC5s
我已经运行了netstat -tuplen，并检索了用于侦听的所有端口的列表。端口80 - 85都具有
浏览 0提问于2018-01-03得票数 0
回答已采纳
WinServer 08防火墙..。
我正在通过hamachi的vpn连接到一个连接框--我正在从客户机上的特定IP中命中服务器上的特定IP，并希望锁定所有其他的RDC访问。
这是否意味着两个单独的规则-一个阻止所有，然后一个打开特定的端口？
浏览 0提问于2009-10-05得票数 0
回答已采纳
我已经在我的反应代码中集成了Firebase。推通知在火狐中显示，onMessage()和onBackgroundMessage()的方法在火狐中运行良好，但在Chrome中没有显示。我已经在我的App.js (加载所有组件的主组件)中初始化了防火墙。我在我的公用文件夹中包含了firebase消息传递-sw.js。如果我需要从代码中添加/减去任何内容，请告诉我。
我已经在本地主机和安全域上测试了这段代码。
这是我的firebase-messaging-sw.js
importScripts('https://www.gstatic.com/firebasejs/8.2.1/fireba
浏览 0提问于2021-02-03得票数 3
1回答
在端口8080而不是HTTP (80)上提供JS (静态内容基本上是css、js和图像)是不是一种糟糕的做法？如果有，原因何在？如果没有，有没有什么好处呢？
浏览 0提问于2009-10-20得票数 0
回答已采纳
我正在使用一个GUI客户端(WinSCP)连接远程FTP服务器(它是由分操作系统上的vsftpd提供的)。
GUI日志显示，我可以连接到服务器，但它在检索目录清单.终于超时了！
📷
📷
另外，我正在跟踪vsftpd错误列出目录的答案，并配置了我的vsftpd.conf，但仍然失败。
有什么线索吗？
vsftpd.conf样本：
dirlist_enable=YES
hide_file=no
ftp_data_port=20
listen_port=21
pasv_enable=YES
pasv_min_port=64000
pasv_max_port=64321
port_enable=Y
浏览 0提问于2016-01-11得票数 2
回答已采纳
我们的域控制器运行在服务器2008 R2上，大多数客户端计算机运行Windows 7。
我们将把我们的办公室搬到两个不同的地点，我需要能够为他们的机器提供远程帮助，这样我就可以从我的位置解决服务台问题。
我通常是Mac /Linux的人，但我们的Windows家伙退出了，所以我也在努力学习和接管windows，所以我对GPO非常陌生。
浏览 0提问于2012-08-14得票数 0
1回答
如何在google云虚拟机中添加端口，我想向我在google云中创建的虚拟机中添加一些端口，应该将端口分别添加到创建的每个VM实例中吗？
浏览 6提问于2022-08-20得票数 0
在我的android studio第一次启动时出现Gradle构建错误。
浏览 0提问于2020-04-18得票数 1
1回答
在部署期间，Azure DevOps在部署到Azure Analysis (AAS)时创建防火墙规则，如下所示：
在“Azure Analysis部署”任务中，有一个选项可以在部署防火墙后不删除防火墙：
我取消了检查，因为它允许我在部署任务后针对AAS数据库运行Powershell (例如，在每个环境中修改角色内部的AD组)。DevOps有大量的动态IP，每周变化一次，似乎也不匹配他们在每周文件中发送的IP列表(据我所见，加上每周修改防火墙范围实在是太麻烦了)，所以在完成后续Powershell脚本时，我让规则放在那里。
在AAS防火墙中有一个名为“”的Powershell c
浏览 2提问于2020-02-07得票数 1
回答已采纳
2回答
我正在KVM专用服务器上运行一些来宾，我希望使用主机作为防火墙，使用转发规则从hypervisor控制所有访问。
这是个好主意，还是最好在每台客人机器上运行iptables？你知道类似的使用案例或指南吗？
浏览 0提问于2012-09-07得票数 1
2回答
命令清除所有现有规则
、、、
我的服务器是版本5。
清除/etc/sysconfig/iptables中定义的所有现有iptables规则的正确/正确的命令是什么(这样我就可以开始定义/添加我的新规则)？
浏览 0提问于2010-08-04得票数 1
回答已采纳
如果我想从Azure devops构建/发布管道中读取Azure密钥库(仅限于从私有端点访问)中的密钥，我应该怎么办？
如果我有一个部署代理主机(Azure )在我自己的订阅，并白名单这个VM的IP地址到Azure密钥库可以做到这一点？
浏览 14提问于2022-04-05得票数 1
1回答
我在我的rc.conf中设置了这一行：
Firewall_enable=“是” firewall_type=/etc/ipfw.rules.规则“
cat /etc/ipfw.rules .规则
添加02020拒绝ip从表(10)到任何添加02030拒绝ip从表(11)到任何dst端口25 .
但是在重启后，ipfw显示：
00100 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00300 deny ip from 127.0.0.0/8 to any
00400 deny ip from any
浏览 0提问于2012-08-27得票数 2
回答已采纳
3回答
端口开放问题？
、、、
我需要连接服务器的SQLSERVER服务器，这样需要开放1433端口，也可以在数据库中设置为1515端口，但是1515端口也不能开放，应该如何处理？
[附加信息]
浏览 1041提问于2018-10-15
1回答
更新了我忘记包含的信息：
Canopy版本: 1.7.4.3348 (64位)
Python版本：'2.7.11 | 64位|(默认，Jun 11 2016，11:33:47) MSC v.1500 64位(AMD64)‘
另外:这个问题几天前才开始出现，但它非常令人恼火。可能是网络人员在做什么，也可能是我在不知不觉中改变了我的环境。
我在Canopy中有一个习惯性的问题，那就是由于某些原因，即时窗口中的提示符表现得很奇怪。它让我输入，但没有做任何事情，似乎不会前进到下一个命令。
Welcome to Canopy's interactive data-analysis env
浏览 27提问于2017-08-31得票数 0
回答已采纳
我用进行了测试，它在我自己的计算机上工作，但是如果我将它发布到IIS，然后从其他计算机调用它，就找不到它。
我已经用IP设置了地址。
服务
using (ServiceHost host = new ServiceHost(typeof(DiscoveryProxy), new Uri("http://xx.xxxx.xxx.xxx:8080/DiscoveryProxy")))
{
ServiceMetadataBehavior smb = new ServiceMetadataBehavior();
smb.HttpGetEnabled = true;
浏览 1提问于2016-06-24得票数 1
回答已采纳
2回答
我将在Windows上构建一个服务器/客户端软件，其中许多机器需要与运行在服务器上的Postresql数据库进行通信。这是C++软件，所以我将使用libpq连接到数据库。
如果我这样做，防火墙会出现问题吗？我想让配置尽可能简单，而不是让用户打开防火墙端口或禁用防火墙。
如果我确实需要打开防火墙端口，我可以使用WCF来解决这个问题吗？基本上，使用WCF向服务器发送命令，在本地运行postgresql命令，然后返回结果(我从未使用过WCF，但我知道它可以使用HTTP端口80进行通信)。
浏览 0提问于2010-02-22得票数 1
回答已采纳
我正在使用Laravel作为我的android应用程序的后端服务器。下面是我用来发送推送消息的包：
我做了所有的设置(服务器端+客户端)并尝试了一下。它发送的消息没有任何问题，但有时它会给我一个超时错误：
Zend \ Http \ Client \ Adapter \ Exception \ RuntimeException无法连接到android.googleapis.com:443。错误#0: stream_socket_client()：无法连接到android.googleapis.com:443 (连接超时)
我该怎么做才能使它可靠？我想确保消息被发送到应用程序。
浏览 1提问于2014-08-04得票数 2
我使用的是Apache2，Ubuntu8.10。目前Apache正在将网关的IP记录为主机ip，我需要做什么才能得到它来记录远程客户端的IP地址呢？这是可能的吗，还是NAT路由器会永远“失去”它？
更新：实际上它只记录网关的IP地址，外部请求似乎是用正确的IP记录的.去想一想。
浏览 1提问于2009-01-20得票数 0
我希望使用Windows 2008 Server上IIS 6中的FTP服务在非标准端口(即不是21)上设置FTP服务。
我已经设置了它并在本地进行了测试--它都能工作。
然而，当我远程访问它时，我遇到了问题。我可以将Telnet转到新端口并看到FTP响应，但我无法创建真正的FTP连接。
所以我认为从我的远程PC到服务器连接的防火墙端口是打开的，但是服务器到我的PC的响应发生在一个随机端口上。
为了限制IIS6FTP服务中使用的返回(出站)端口，我遵循了这里详细介绍的步骤：事件ID 16 -服务配置 (尽管adsutil.vbs不在服务器上，所以我从另一个源下载了它并使用它)。
然后，我使用命令
浏览 0提问于2009-06-01得票数 2
回答已采纳
我正在准备一套GPO来硬化W10。我启用了防御防火墙，阻止了大部分连接，但我也希望保留这些通知，以帮助我对设置进行微调。因此，我可以获得流和应用程序的反馈，这可能需要被允许。防火墙通知消息
我已经尝试过以下设置
Computer Configuration > Policies > Windows Settings > Security Settings > Windows Firewall with Advanced Security > Windows Firewall with Advanced Security Private Profile\Settin
浏览 0提问于2018-09-19得票数 1
1回答
我在某个地方读到，TCP绑定不能在防火墙之外使用。我不明白这是什么原因。有人能帮我找个详细的答案吗。当数据通过网络传输时，TCP协议会出现在哪里？
浏览 4提问于2015-08-19得票数 1
回答已采纳
我无法通过web和ssh连接到GCP中的任何计算实例。我试图访问并得到这个错误：
我们无法连接到端口22上的VM。了解有关此问题的可能原因的更多信息。
我也试图通过串行控制台进行连接，但我还没有获得实例的默认凭据。我知道我可以通过用户数据添加用户，但是有生产实例，我不能重新启动它.我不知道这是怎么回事，因为我有其他的项目，配置相同，云端相同，我可以通过SSH连接到上面。
有什么解决办法吗？
浏览 0提问于2022-01-18得票数 0
2回答
我使用Jetty (在Eclipse中，使用OSGI等)创建了一个Java应用程序。应用程序本身运行良好(在本地测试时)，因此我希望在Azure虚拟机上运行它，以便外部用户能够访问它(出于测试原因)。
我到目前为止所做的：
创建了一个Azure帐户
创建运行Windows的虚拟机
将我的所有eclipse文件等下载到虚拟机
在虚拟机中启动应用程序(实际上在eclipse中，而不是在已编译的jar中)；应用程序被发布到端口8080。
因此，当我在VM中运行well浏览器并连接到localhost:8080时，一切正常。
但是，当我尝试从外部访问网站(使用我指定的VM域，s
浏览 8提问于2016-06-15得票数 0
回答已采纳
我有个奇怪的。
我们已经开始推出windows 10，代理设置和异常都是按照windows 7使用首选项部署的。
我在代理服务器上得到了更多的负载，它看起来像是内部通信正在通过它发送，这看起来只来自windows 10工作站，其中有一个*.mydomain.com的代理异常，但它看起来忽略了这一点，代理设置似乎也适用于整个系统，而不仅仅是internet资源管理器，所以SCCM通信等通过代理服务器进行。
以前有人遇到过这种情况吗？
浏览 0提问于2017-11-30得票数 1
当我试图连接到雪花和火星雨时，我正面临下面的例外：
py4j.protocol.Py4JJavaError: An error occurred while calling o117.load.
: net.snowflake.client.jdbc.SnowflakeSQLException: !200051!
at net.snowflake.client.core.SFBaseSession.getHttpClientKey(SFBaseSession.java:321)
at net.snowflake.client.core.SFSession.open(SFSess
浏览 4提问于2022-06-13得票数 0
1回答
我正在开发WCF服务，它需要接受端口9817 TCP连接。为此，我为9817端口添加了入站规则，并选择了公共配置文件网络。
现在，第一个连接到服务的EndpointNotFoundException失败了，这基本上意味着客户端无法连接到服务。然而，在关闭防火墙后，进行第一个连接，然后再打开它-连接被接受。
我知道WCF服务本身或DNS解决可能存在问题，但我想问两个问题，因为我在防火墙方面没有那么强：
1)如果设置了一些防火墙规则，例如，公共配置文件和网络适配器与域配置文件相关联，则不会应用此规则，对吗？
2)如果对公共配置文件应用相同的规则，并且适配器与所有(公共、域、私有)配置文件相关联--
浏览 0提问于2018-01-18得票数 0
回答已采纳
我正在用C#做套接字客户端编程。我已经在Socket服务器端编写了TCPListener。当我在同一台机器上尝试从客户端连接到它时，它工作得很好。但是如果套接字服务器和客户端都在不同的机器上，我会得到一个异常，说“无法建立连接，因为目标机器主动拒绝了它”。我检查了两边的套接字信息，如ip地址和端口号，它们都是绝对正确的。我查看了防病毒日志，它清楚地表明防病毒/防火墙阻止了ip流量。我无法更改防病毒/防火墙设置，因为这些设置已被管理员禁用。
有没有什么程序化的方法来解决这个问题？在编写TCPLister或socket客户端时有什么选择，可以为我解决防火墙问题提供解决方案。
如果能提供任何帮助，我
浏览 2提问于2013-04-26得票数 0
我使用VirtualBox (4.2.4)来运行一个无头Ubuntu12.10虚拟机。我可以在端口2222上使用带有127.0.0.1的putty ssh进入它。VM的网络配置为VM的第一个也是唯一一个网络适配器的NAT。
在来宾VM上，我在端口3000上运行了一个开发Rails web服务器。另外，当我在无头虚拟机上运行ifconfig时，它显示我的IP地址是eth0的10.0.2.15。
当我尝试ping 10.0.2.15时，什么也得不到。当我尝试在127.0.0.1:3000从主机(Windows)访问web应用程序时，什么也得不到。当我尝试使用10.0.2.15访问web应用程序时，
浏览 2提问于2012-12-20得票数 0
我正在为GCE尝试一个“你好世界”的练习。首先，我使用了CentOS映像，添加了实例，安装了Apache并添加了防火墙。就配置而言，一切看起来都很好。当我尝试从外部访问网页时，它无法到达该页面。
本地Apache服务器正在运行，从本地实例我可以做一个curl，一切都很好。
另一方面，如果我尝试使用Debian发行版执行相同的步骤，一切都会顺利进行。
我看到另一个提到了额外的防火墙设置，但我还没有尝试过，我也不知道为什么要这样做。
有人能解释一下CentOS安装程序是否需要额外的防火墙设置以及它们是什么？
浏览 5提问于2013-12-13得票数 1
回答已采纳
VM1需要在端口4567 (在Azure中)与VM2对话。两个VMS都在同一个子网上。我能否在两个Vms附加的NSG上创建一个入站规则，上面写着开放端口4567？这个能行吗？
还是我还需要登录两个VM并配置防火墙规则？
配置它的正确方法是什么？就最佳做法而言。
浏览 0提问于2018-11-13得票数 0
回答已采纳
我在两个ASA5545s上创建了故障转移配置。例如，我在主ASA的管理接口上设置了10.10.10.1，在二级ASA上设置了10.10.10.2。我知道当故障发生时，两个ASA交换它们在每个接口上设置的IP地址。现在，我希望ASA在运营和管理方面不交换他们的IP地址，在医院管理IP地址中。我怎么能意识到这一点？有什么最佳做法吗？谢谢。
浏览 0提问于2020-03-29得票数 0
2回答
将本地主机上的端口用于WCF服务
、、、、
我开发了一个WCF服务，它使用net绑定在端口8357上运行。如果服务的客户端在同一台机器上，我需要显式打开8357端口还是不需要它，因为客户机位于本地主机上(我知道这是一个非常基本的问题，但无论如何。)
谢谢你，-Neel
浏览 2提问于2013-10-11得票数 0
回答已采纳
我刚刚在运行Windows 2003 R2的服务器上安装了Nodejs。
我运行了配置为使用1337端口的演示服务器&我能够在服务器机器上本地访问HTTP。但是Nodejs服务器无法从网络中的其他计算机访问。
这有什么问题呢？安全设置(与打开端口相关)？
提前谢谢！
浏览 0提问于2013-08-22得票数 0
无论我做什么，我都会得到这个时候，试图加载网站。-(无法联系到这个网站- 35.188.89.14拒绝连接)
我尝试使用不同的方法创建不同的实例。我一直在做我一直做的每一件事，但不管我被困在什么地方。
我不知道该去哪里，也不知道是什么导致的，我完全被困住了。
浏览 4提问于2022-10-11得票数 0
1回答
我是Windows Azure Server配置的新手，我正在尝试配置FTP连接。但是当我用FileZilla访问服务器时，它就不能工作了。我在这里做错什么了？
我使用的是安装FTP服务器角色的IIS。
下面是来自FileZilla的错误日志
Status: Resolving address of AZR-SRV-map01.cloudapp.net
Status: Connecting to 52.187.64.207:990...
Status: Connection established, initializing TLS...
Status: Verifying certifica
浏览 2提问于2017-03-07得票数 0
首先，谢谢你的帮助
嗯，我想安装一个服务，但我不能安装，因为百胜不工作。endian防火墙基于红帽子。
如何安装“一个”服务？我怎么安装百胜？！
谢谢，最尊敬的S。
浏览 0提问于2009-11-11得票数 0
回答已采纳
我在centos 7.7上有以下配置。寻找只允许有限的IP设置和阻塞休息。在公共区域走富有规则的道路听起来很简单。删除ssh服务并使用富规则添加所需的ip。似乎已经开始正常工作了。大多数垃圾邮件都停止了。但是，当我重新启动服务器时，允许列表之外的I可以在短时间内到达服务器。我多次重新启动服务器，并且可以看到重复的模式。被阻塞的IP能够在重启后达到2-3分钟左右的时间，然后停止。
[root@ABC ~]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
[root@ABC ~]# firewa
浏览 0提问于2019-12-18得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
