Se connecter

Recherches récentes

Aucune recherche récente

Options de recherche

Disponible uniquement lorsque vous êtes connecté.
framapiaf.org est l'un des nombreux serveurs Mastodon indépendants que vous pouvez utiliser pour participer au fédiverse.
Un service Mastodon fourni par l'association d’éducation populaire Framasoft.

Administré par :

Statistiques du serveur :

1,4K
comptes actifs

framapiaf.org: À proposÉtatAnnuaire des profilsPolitique de confidentialité

Mastodon: À proposTélécharger l’applicationRaccourcis clavierVoir le code sourcev4.3.7

#firewall

4 messages4 participants0 message aujourd’hui
Public
Bundeszentrale f. pol. Bildung

#Job Zum nächstmöglichen Zeitpunkt suchen wir in #Bonn für das Referat Z/5 „Informationstechnik“ Verstärkung im Bereich #Netzwerke und #Firewall. Zu den Aufgaben gehören u.a. die Konzeptionierung, Durchführung und Koordinierung von Projekten zur Neu- und Weiterentwicklung von Firewall- und Netzwerk-Infrastrukturen.

Hier erfahrt ihr mehr: bpb.de/561580
Kommt gerne auch am 8. Mai um 15 Uhr beim offenen Online-Treffen vorbei, wo ihr das IT-Team kennenlernen und Fragen stellen könnt.

Wir suchen in Bonn eine/n Systemadministrator/-in (m/w/d) für den Bereich Netzwerke und Firewall im Referat Z/5 "Informationstechnik". Die Stelle wird nach der Entgeltgruppe 11 TVöD vergütet und ist unbefristet. Bewerbungsschluss ist der 16. Mai 2025.
Public *
nigel
I was trying to use iptables decided that life is too short for this hobbyist to go down that path, so installed ufw and saw there was an XMPP app profile when doing ufw app list.

Brilliant, this should be easy then!
WRONG.

This is what ufw app info XMPP gave:

Profile: XMPP
Title: XMPP Chat
Description: XMPP protocol (Jabber and Google Talk)

Ports:
  5222/tcp
  5269/tcp
Which is um... not many ports. And naturally broke things like image uploading.

So I wrote my own in a new file at /etc/ufw/applications.d/ufw-prosody like this:

[Prosody]
title=Prosody XMPP
description=Prosody XMPP Server ports per https://prosody.im/doc/ports
ports=5000,5222,5223,5269,5270,5281/tcp
Which after saving, doing ufw app update Prosody,
then ufw app info Prosody now gives:

Profile: Prosody
Title: Prosody XMPP
Description: Prosody XMPP Server ports per https://prosody.im/doc/ports

Ports:
  5000,5222,5223,5269,5270,5281/tcp
ufw allow Prosody to apply (allow) the rules and all is well again.

❤️
#XMPP #Prosody #ufw #iptables #firewall
Public *
r1w1s1
Comparing firewall syntax for SSH (port 22) with default-deny:
================================================

#iptables (Linux)
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -P INPUT DROP

#nftables (Linux)
nft add rule inet my_filter input tcp dport 22 accept
nft add rule inet my_filter input drop

#ufw (Linux - simplified frontend to iptables)
ufw allow 22/tcp
ufw default deny incoming

#pf (OpenBSD)
pass in proto tcp to port 22
block all

pf’s syntax feels so elegant, human-readable, & minimal!

After 20years scripting iptables, I’m ready to try UFW on my laptop.
#firewall #sysadmin #pf #iptables #ufw #nftables
Public *
Elosha

Quick reminder for the #network #admin:

1. ALWAYS patch your #firewall
2. ALWAYS set up multi-factor auth for vpn access
3. ALWAYS set up geoblocking
4. ALWAYS disable unneeded accounts
5. ALWAYS disable public weblogins

Or you will suffer an incident sooner or later. Do such things even if you‘re lazy, because ransomware ruins lives in different ways.

It is just annoying to see the same mistakes leading to ransomware incidents happening over and over. It‘s called a firewall for a reason.

Public
GNU/Linux.ch

Video: Portmaster - die perfekte Desktop-Firewall

Schütze deinen Linux-Desktop mit der Applikations-Firewall Portmaster. Du kannst den Zugriff im Detail und pro Anwendung einschränken, sodass wirklich nur noch die Apps ins Internet kommen, die es auch sollen. Mithilfe von Filterlisten wird zusätzlich lästige Werbung ausgeblendet und du bist wirklich sicher im Netz unterwegs.

#Portmaster #Firewall #Privacy #Linux

gnulinux.ch/portmaster-die-per

GNU/Linux.chVideo: Portmaster - die perfekte Desktop-FirewallSchütze deinen Linux-Desktop mit der Applikations-Firewall Portmaster. Du kannst den Zugriff im Detail und pro Anwendung einschränken, sodass wirklich nur noch die Apps ins Internet kommen, die es auch sollen. Mithilfe von Filterlisten wird zusätzlich lästige Werbung ausgeblendet und du bist wirklich sicher im Netz unterwegs.
ExplorerFlux en direct
À propos