Sujet : firewall
-
Règles firewalld et nftables pour NFS, Samba, NTP, DNS et DHCP : les ports exacts à ouvrir
Référence des ports précis requis par ces services d'infrastructure (NFS4 TCP 2049, Samba TCP 445, avec 139 et UDP 137/138 uniquement pour NetBIOS, DNS TCP+UDP 53, DHCP UDP 67, NTP UDP 123), avec les services prédéfinis de firewalld, la syntaxe dport équivalente de nftables et les raisons pour lesquelles une sonde UDP nmap/nc est un test peu fiable comparée au vrai client.
-
Pare-feu d'hôte comparés : nftables, firewalld, ufw, Windows Defender Firewall, pf et ipfw
Lister les règles, ouvrir un port, rendre la modification persistante après un redémarrage et le faire sans se couper l'accès SSH ou RDP : les mêmes quatre tâches avec nftables, firewalld, ufw, Windows Defender Firewall et les filtres de paquets BSD pf et ipfw.
-
Un jeu de règles nftables minimal pour un serveur unique
Une seule table inet avec une chaîne input qui rejette par défaut, accepte le trafic établi et associé (established/related), le loopback, les types ICMP dont la pile a besoin et les ports de service listés ; vérifiée avec nft -c -f avant chargement et chargée avec un retour arrière programmé, afin qu'une erreur ne puisse couper l'accès au serveur.
-
Restreindre les règles du Pare-feu Windows Defender avec NetSecurity sans se couper de sa propre session
Get-NetFirewallProfile et New-NetFirewallRule permettent de gérer le Pare-feu Windows Defender depuis PowerShell. Limiter une règle avec -RemoteAddress et -Profile n'ouvre un port d'administration qu'aux adresses et aux types de réseau concernés, et un test depuis une seconde session évite de couper celle que l'on utilise.
-
Pare-feu PF sous FreeBSD : tester pf.conf avec pfctl -n avant de le charger, et retour arrière planifié contre le verrouillage SSH
Les règles de pf.conf s'organisent autour d'une politique par défaut pass/block et d'ancres facultatives pour rattacher des sous-jeux de règles ; on ne les charge avec pfctl -f qu'après les avoir analysées avec pfctl -nf, sans chargement. Un jeu de règles erroné pouvant couper la session SSH même qui sert à l'appliquer, planifier avec at(1) une restauration automatique avant de charger les nouvelles règles est un schéma de sécurité courant (et non une fonctionnalité de PF) pour tester des modifications sur un hôte FreeBSD distant.
Lisible par machine : JSON