Управление iptables service iptables stop — Остановка service iptables start — Запуск service iptables restart — Перезагрузка service iptables save — Сохранить правила брандмауэра (CentOS / RHEL / Fedora Linux) iptables-save — Сохранить правила iptables-save > /root/my.active.firewall.rules — Сохранить правила (в других дистрибутивах) Включение ip forward (трафик меджу интерфейсами): echo 1 > /proc/sys/net/ipv4/ip_forward sysctl -p […]

Защита терминала Для того, чтобы повысить безопасность системы, можно защитить консольный доступ к ней, ограничив root-пользователя в использовании определённых терминалов. Сделать это можно, задав терминалы, которые может использовать суперпользователь, в файле /etc/securetty. Рекомендуется, хотя это и не обязательно, позволить суперпользователю входить в систему только из одного терминала, оставив остальные для других пользователей. Напоминания о смене […]