Форум программистов, компьютерный форум, киберфорум
Linux
Войти
Регистрация
Восстановить пароль
 
16 / 11 / 5
Регистрация: 04.04.2019
Сообщений: 270
1

Проверить/включить параметр multiport при сборке ядра (для iptables / fail2ban)

06.06.2020, 22:15. Просмотров 232. Ответов 2
Метки нет (Все метки)

Добрый день всем. Что такое iptables и fail2ban немного понимаю и слегка настраиваю. Но я не могу найти способ проверить без создания правил был ли включен multiport при сборке ядра. Мне, как человеку ленивому, лень заморачиваться с экспериментами срабатывания банов. Понятно, что если бан при фильтрации по списку портов не работает, то либо правило написано не правильно, либо не включен мультипорт. Вот и хотелось бы без проверки выяснить, включен он или нет. Можно конечно сразу скомпилировать ядро Линукс от Loboris, где такая функция (вкл/выкл мультипорт) есть. Но хочется знать, наверняка есть и другие способы установки и проверки.
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
06.06.2020, 22:15
Ответы с готовыми решениями:

Ошибка при сборке ядра
/usr/src/sys/kern/kern_thread.c:104:1: error: static_assert failed "struct proc KBI...

Ошибка при сборке ядра 5.3.12
При сборке ядра выходит ошибка: make: *** No rule to make target...

Задать параметры ядра при сборке
Как задать параметры ядра при его компиляции из исходников? Вот при загрузке я могу их передать...

Зависание при сборке ядра на Ubuntu 12.04
На виртуальную машину поставил Ubuntu 12.04 x86, дал ей 2 ядра, 1 гиг оперативы и 10гб жесткого...

2
1549 / 512 / 125
Регистрация: 14.01.2013
Сообщений: 2,387
07.06.2020, 07:48 2
Цитата Сообщение от DyadyaGe Посмотреть сообщение
был ли включен multiport при сборке ядра
Покажите, плиз, откуда Вы взяли информацию, про то, что не включенный мультипорт в ядре мешает айпитаблям.

Fail2ban, на моей памяти, ни разу не пожаловался, что ему чего-то не хватает в ядре. Ядро никогда не пересобирал. Работает, как надо. Другое дело, что сейчас появились другие методы перебора и 2бану сложнее их отловить. Но и это лечится.
0
16 / 11 / 5
Регистрация: 04.04.2019
Сообщений: 270
07.06.2020, 17:22  [ТС] 3
Цитата Сообщение от Kubuntovod Посмотреть сообщение
Покажите, плиз, откуда Вы взяли информацию, про то, что не включенный мультипорт в ядре мешает айпитаблям
Так он не мешает. Правила настраиваются по-другому. Но если настроены правильно, но не включен мультипорт, то правила fail2ban сработают не так. Это и у меня так было на дебиане под апельсинку, и вот одна из статей http://softnastroy.com/content... buntu.html. Были и другие, но эта одна из наиболее понравившихся.
Сейчас залил на апельсинку армбиан. Тут вроде все работает из коробки.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
07.06.2020, 17:22

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

При сборке ядра(FreeBSD 8.0) не хватает опций
Здравствуйте. Собираю ядро FreeBSD 8.0. При чтении конфигурации ядра, отсуцтвуют следующие данные:...

Как включить все ядра процессора при выполнении кода
Читаю книгу о Java. Встретил пример бесконечного цикла: class Main { public static void...

Как включить все ядра?
Всем привет, помогите пожалуйста включить все ядра. У меня стоит Intel Core i3 4160, у него 2 ядра...

Как включить ядра процессора?
Здравствуйте! AMD A8-3850 четырёх ядерный Один раз отключил два ядра через msconfig. Теперь не...

Как включить в iptables исходящие соединения из приложения, работающего в Ubuntu на удалённые серверы и общение с ними?
Есть такие настройки. Как мне разрешить моему приложению, развёрнутому на Ubuntu, общаться по HTTP...

Параметры эл. почты для Fail2ban
Здравствуйте, Я сегодня установил fail2ban на Ubuntu 14.04 и у меня возникло пару вопросов,...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
3
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2020, vBulletin Solutions, Inc.