Blokowanie portów, aby można było dołączyć tylko przez lobby z mojego proxy

[HAMMERxPL]

Witam,

 

jak zablokować porty, aby nie można było połączyć się bezpośrednio na serwer po podłączeniu go do swojego bungeecorda, żeby można było połaczyć się z nim tylko po wejściu na moje proxy i przez moje lobby?

[OtherCraft Serv]

Na czym masz serwer

[HAMMERxPL]

Serwer dedykowany SYS.

[OtherCraft Serv]

Z jakim systemem

[HAMMERxPL]

Debian 7 stable (Wheezy) 64 bits

[NSOfficial]

iptables -I INPUT ! -s IP_DEDYKA -p tcp --dport PORT_BLOKOWANEGO_SERWERA -j DROP

[HAMMERxPL]

iptables -I INPUT ! -s IP_DEDYKA -p tcp --dport PORT_BLOKOWANEGO_SERWERA -j DROP

Wtedy nie można w ogóle wejść na serwer.

[SoEasyPeasy.]

@topic

 

iptables -I INPUT -p tcp --dport NUMER_PORTU -j DROP

[Risen.]

@topic

 

iptables -I INPUT -p tcp --dport NUMER_PORTU -j DROP

 

Gratuluję znawco i hackerze, wtedy zablokuje możliwość wejścia i bezpośrednio i przez proxy. Tak Ty się znasz, a wszystkich wokół wyzywasz.

 

#topic:

iptables -I INPUT ! -s $IP_BUNGEECORD -p tcp --dport $PORT_KAŻDEGO_SPIĘTEGO_SERWERA -j DROP

To musi działać. Jeśli nie działa, to masz jakiś syf w regułach.

Pamiętaj, żeby zapisać reguły poleceniem:

/etc/init.d/iptables-persistent save

Jeśli tego nie zrobisz, po reboocie reguły magicznie wyparują.

 

Więcej informacji o zarządzaniu firewallem pod Bungee: https://www.spigotmc.org/wiki/firewall-guide/

Gdybyś jeszcze potrzebował jakiejś pomocy, to pisz PW.

[HAMMERxPL]

Gratuluję znawco i hackerze, wtedy zablokuje możliwość wejścia i bezpośrednio i przez proxy. Tak Ty się znasz, a wszystkich wokół wyzywasz.

 

#topic:

iptables -I INPUT ! -s $IP_BUNGEECORD -p tcp --dport $PORT_KAŻDEGO_SPIĘTEGO_SERWERA -j DROP

To musi działać. Jeśli nie działa, to masz jakiś syf w regułach.

Pamiętaj, żeby zapisać reguły poleceniem:

/etc/init.d/iptables-persistent save

Jeśli tego nie zrobisz, po reboocie reguły magicznie wyparują.

 

Więcej informacji o zarządzaniu firewallem pod Bungee: https://www.spigotmc.org/wiki/firewall-guide/

Gdybyś jeszcze potrzebował jakiejś pomocy, to pisz PW.

/etc/init.d/iptables-persistent: No such file or directory

 

Po dodaniu tej reguły nie można się w ogóle połączyć z serwerem.

[Risen.]

 

/etc/init.d/iptables-persistent: No such file or directory

 

Po dodaniu tej reguły nie można się w ogóle połączyć z serwerem.

 

 

To coś masz popsute. Ta reguła jest proponowana przez samego SpigotMC i działa w 100% przypadków.

Dodawałeś wcześniej jakieś reguły?

P.S. Żeby użyć komendy do zapisu IPTables musisz mieć zainstalowany pakiet iptables-persistent:

apt-get install iptables-persistent

[HAMMERxPL]

 

To coś masz popsute. Ta reguła jest proponowana przez samego SpigotMC i działa w 100% przypadków.

Dodawałeś wcześniej jakieś reguły?

P.S. Żeby użyć komendy do zapisu IPTables musisz mieć zainstalowany pakiet iptables-persistent:

apt-get install iptables-persistent

Tak, dodawałem wcześniej kilkanaście reguł.

[Risen.]

Tak, dodawałem wcześniej kilkanaście reguł.

 

No to pewnie któraś jest popsuta i przez to nie działa reguła z Bungee. 

Flushuj sobie wszystkie reguły (chyba, że któraś jest bardzo ważna) i spróbuj wtedy.

 

P.S. Na IPTables to za dużo się nie da zrobić w kwestii ochrony np. przed DDoS. Trzeba to filtrować na zewnętrznych urządzeniach, więc dodawanie setek reguł jest bezsensu. Podstawowe reguły + blokada TOR'a i wsio.

[NSOfficial]

Jeśli chcesz, żeby to działało to musisz w config.yml przy podawaniu serwera podać ip dedyka:port serwera lub 0.0.0.0 (pewnie masz 127.0.0.1:port)

[kukubaczek1]

Najlepiej zablokuj wszystkie porty oprócz tych od FTP, SSH (20, 21, 22 itd), oraz od serwera bungee (25565). Jeżeli masz pod serwery na innych serwerach dedykowanych -> odblokuj wszystkie porty na tamtych dedykach dla bungee.

[HAMMERxPL]

No to pewnie któraś jest popsuta i przez to nie działa reguła z Bungee. 

Flushuj sobie wszystkie reguły (chyba, że któraś jest bardzo ważna) i spróbuj wtedy.

 

P.S. Na IPTables to za dużo się nie da zrobić w kwestii ochrony np. przed DDoS. Trzeba to filtrować na zewnętrznych urządzeniach, więc dodawanie setek reguł jest bezsensu. Podstawowe reguły + blokada TOR'a i wsio.

W ten sposób na serwer można połączyć się tylko z mojego proxy, tak?