Рус
Tel: +380 44 2325467
 
 
Главная  >   SPAE  >   Документация  >   Настройка фаервола на сервере


user: demo@shalb.com

password: shalb

http://spae.shalb.com/

 
 
Аптайм наших серверов и своевременные оповещения о преблемах - критичны для нашего бизнеса. SPAE полностью удовлетворяет наши потребности без дополнительных затрат на сервера мониторинга.



Sergiy Bobok, CTO.

 
 

Телефон в Киеве:
+380 44 2325467

Заказать услугу

 
 

Настройка фаервола на сервере

 SPAE, по протоколу SNMP, собирает метрики вашего сервера. Манипулирование этими метриками позволяет предоставлять Вам необходимую агрегированную информацию в виде отчетов и графиков.

IP сервера SPAE: 62.149.9.65

Вам следует запретить доступ к службе SNMP(tcp/udp port 161) с других адресов, кроме IP SPAE, используя фаервол. Это необходимая мера для повышения уровня безопасности вашего сервера.


Данные команды нужно выполнять в командной строке сервера от пользователя с root привилегиями. Не забудьте сохранить настройки фаервола. Обратитесь к документации по своей операционной системе, если Вы не знаете как это сделать.

FreeBSD IPFW

ipfw add allow tcp from 62.149.9.65 to any dst-port 161

ipfw add allow udp from 62.149.9.65 to any dst-port 161

ipfw add deny tcp from any to any dst-port 161

ipfw add deny udp from any to any dst-port 161

Linux IPTABLES

iptables -A INPUT --proto tcp  --dport 161 -s 62.149.9.65 -j ACCEPT

iptables -A INPUT --proto udp  --dport 161 -s 62.149.9.65 -j ACCEPT

iptables -A INPUT --proto tcp  --dport 161  -j REJECT

iptables -A INPUT --proto udp  --dport 161  -j REJECT

Сохраните настройки фаервола