Понимание простое - есть debian9 + postfix + mailwizz. Отсыл идет через Swiftmailer. IP не надо менять - надо чтобы с двух хостов со своими IP шел одновременный отсыл.
Да я ничего не хочу мудрить, я просто хочу понять если порт как бы закрыт, то нужно ли дополнительно прописывать правило с помощью утилиты iptablesв цепочку INPUTвходящих соединений для этого порта, и сохранять правила, для FireWall’а.
Сам себе я отвечаю так, т.к. nmapпрограмма для определения открытых портов не показывает больше этот порт, и он вроде как стал closedports, а до этого она легко определяла открытый порт FTP, то соответственно я считаю его закрытым без внесения правил в iptables, хз почему так – если он не работает, не конектится, не определяется то значит он закрыт короче.
Этот порт как кот Шрёдингера он вроде есть, но его вроде нет, он вроде закрыт, но может быть и открыт, многие говорят, что нужно вносить правила для запрета доступа в iptables, но зачем если ни один клиент к нему не может подключиться, netstatне отображает его как один из открытых портов, HACKERMAN’ские утилиты сканирующие порты его не видят.
Открытым он будет только после того как его будет слушать процесс запущенный на сервере.
Если утилита netstatи сканер портов nmapбольше не отображает открытый порт, а при попытке подключения пишет: Не получается соединиться, это означает порт заблокирован без внесения правил в iptables?
Оффтоп:
Тут наткнулся на ролик про то как чувак брутфорсил вход админки какой-то штуки Jenkinsпри помощи утилиты Hydra, неужели это и вправду работает, самое забавное что он подобрал пароль из словаря, хотя я думаю он его из него же и взял для примера чтобы все получилось.
Хотел еще все спросить, как в целом относятся хостинговые компании к тому что я использую сканеры портов, сканеры уязвимостей, ту же Hydra допустим и т.п. ну естественно для своего сайта, в целях проверки, посмотреть те же порты и т.п.?
По правильному нужно с начало все запрещать в файрволе, а после открыть только что нужно.
Подниму тему.
Запустил новый сервер.
В чем может быть проблема не пойму.
Софт одинаковый, конфиг в мунине mysql одинаков.
FreeBSD 12
Конфиг plugins.conf
Ошибка такая что и была на старом сервере.
Старый сервер FreeBSD 12
Конфиг plugins.conf
Посоветовали сделать так.
^(?!.*\.webp$)(.*)$
Или так
^(.*)$(?<!\.webp)
Turbo Boost
И не будет такой информации Turbo Boost в cpuinfo.
Опцию процессора в биосе можно включать этот Turbo Boost, либо он автоматом включается.
Предыдущий пользователь вам сказал что сверх нагрузки процессора вам не кто не даст сделать, а сверх нагрузка кок раз и есть Turbo Boost.
Как то так, надеюсь понятно объяснил.
Понимание простое - есть debian9 + postfix + mailwizz. Отсыл идет через Swiftmailer. IP не надо менять - надо чтобы с двух хостов со своими IP шел одновременный отсыл.
Я делал привязку через iptables - но ничего
Я делал так.
postfix привязка домена к ip адресу для отправки
Работает 100%. С сервера почта определенного домена отправляеться с указанного ип адреса.Да я ничего не хочу мудрить, я просто хочу понять если порт как бы закрыт, то нужно ли дополнительно прописывать правило с помощью утилиты iptables в цепочку INPUT входящих соединений для этого порта, и сохранять правила, для FireWall’а.
Сам себе я отвечаю так, т.к. nmap программа для определения открытых портов не показывает больше этот порт, и он вроде как стал closed ports, а до этого она легко определяла открытый порт FTP, то соответственно я считаю его закрытым без внесения правил в iptables, хз почему так – если он не работает, не конектится, не определяется то значит он закрыт короче.
Этот порт как кот Шрёдингера он вроде есть, но его вроде нет, он вроде закрыт, но может быть и открыт, многие говорят, что нужно вносить правила для запрета доступа в iptables, но зачем если ни один клиент к нему не может подключиться, netstat не отображает его как один из открытых портов, HACKERMAN’ские утилиты сканирующие порты его не видят.Открытым он будет только после того как его будет слушать процесс запущенный на сервере.
Так если этот порт больше ни где не отображается, не используется и не работает, есть ли смысл создавать для него правило в файрволе?
Создавать отдельно правилось не нужно, можно просто указать после что разрешили -A INPUT -j DROP в конце файрвола.
Либо указать по умолчанию на цепочки
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
Как то так.
Если утилита netstat и сканер портов nmap больше не отображает открытый порт, а при попытке подключения пишет: Не получается соединиться, это означает порт заблокирован без внесения правил в iptables?
Оффтоп:
Тут наткнулся на ролик про то как чувак брутфорсил вход админки какой-то штуки Jenkins при помощи утилиты Hydra, неужели это и вправду работает, самое забавное что он подобрал пароль из словаря, хотя я думаю он его из него же и взял для примера чтобы все получилось.
https://www.youtube.com/watch?v=P0aPPnXL_7k
-------------------------------------------------------------------
Хотел еще все спросить, как в целом относятся хостинговые компании к тому что я использую сканеры портов, сканеры уязвимостей, ту же Hydra допустим и т.п. ну естественно для своего сайта, в целях проверки, посмотреть те же порты и т.п.?По правильному нужно с начало все запрещать в файрволе, а после открыть только что нужно.
Так во первых меньше правил и безопаснее.
Какой почтовый сервер.
В exim или postfix можно настроить жесткую привязку ип адреса к домену на почте.
Что бы почта отправлялась с нужного ип.
ftp и ssh это разные протоколы.
Они не зависят друг от друга.
ПРоблема решена - все это время нужный файл создавался в папке /root а не там, где я его ждал...
А как вы его создавали или чем?