Build that firewall: uitgaand verkeer
Voor de firewall moet je poort 25 naar de mailserver open zetten.
Maar zelfs als ik geen regels heb voor uitgaand of alle uitgaande verkeer toelaat kan er geen verbinding met poort 25 van de mailserver gemaakt worden.
Zelfs met de regel: iptables -A OUTPUT -j ACCEPT is er geen verbinding mogelijk (dit is geen valide antwoord voor een van de opdrachten).
Kan iemand met in de juiste richting wijzen om in ieder geval een werkende verbinding te krijgen?
Alvast bedankt
Client_IP_adres:[port nnnnn] <---- SYN+ACK <---- Server_IP_adres:25
[...]
Eventueel kan je boven iedere Drop /Reject een matchende logregel invoegen, om zo zicht te houden welke regel wat doet.
Op het einde een -A INPUT -j LOG om alles wat niet behandeld is te loggen voor we naar de default policy gaan en klaar..
Client_IP_adres:[port nnnnn] <---- SYN+ACK <---- Server_IP_adres:25
[...]
Betere hint dan dit kan je hier niet krijgen.
Dan zou je op IRC moeten komen.
Probeer dit eens in combinatie met je eerdere regel:
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -j LOG --log-prefix "ipt-input: "
Werkt het dan wel, dan moet je het dus in de INPUT hoek gaan zoeken. Werkt het niet, dan kun je in /var/log/messages (er vanuitgaande dat je iptables logging daar naartoe gaat) wat er wordt tegengehouden.
Hint:
Client_IP_adres:[port nnnnn] <---- SYN+ACK <---- Server_IP_adres:25
[...]
Bedankt iedereen voor de hulp
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
