Канал для системных администраторов или те кто работает в ИТ сфере.
📚КНИГИ ПО
💠Cisco systems
💠Mikrotik
💠VoIP
💠Linux
💠 Windows server
💠 Сетевые технологии
📽Видеоуроки
🤝Поддержка
Наша группа: @SySAD
Feedback bot: @SySADbot
Post #10003
1.2K
СИ Showing posts older than #10005 · Back to latest
qemu apt update && apt install -y qemu-kvm libvirt-daemon virt-manager
egrep -c '(vmx|svm)' /proc/cpuinfo
virt-install --name myVM --ram 2048 --vcpus 2 --disk size=10 --cdrom /path/to/iso
apt update && apt install -y virtualbox
VBoxManage createvm --name "MyVM" --register
VBoxManage modifyvm "MyVM" --memory 2048 --cpus 2 --ostype Ubuntu_64
VBoxManage startvm "MyVM"
echo "deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription" | tee /etc/apt/sources.list.d/pve.list
apt update && apt install -y proxmox-ve
qm create 100 --name myVM --memory 2048 --net0 virtio,bridge=vmbr0
qm start 100
apt update && apt install -y xen-hypervisor xen-tools
xl create /etc/xen/myVM.cfg
xl list
INPUT — обработка входящего трафика OUTPUT — обработка исходящего трафика FORWARD — пересылаемый трафик (маршрутизация) PREROUTING — изменения пакетов до маршрутизации POSTROUTING — изменения пакетов после маршрутизации iptables -L -v -n # Краткий список правил
iptables -S # Вывести правила в виде команд
iptables -A ЧЕЙН -p ПРОТОКОЛ --dport ПОРТ -j ДЕЙСТВИЕ
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -D ЧЕЙН НОМЕР
iptables -D INPUT 1
iptables -F # Очистить все цепочки
iptables -X # Удалить кастомные цепочки
iptables -Z # Сбросить счетчики
iptables-save > /etc/iptables.rules
iptables-restore < /etc/iptables.rules
iptables -A INPUT -s 192.168.1.100 -j DROP
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -P INPUT DROP
iptables -A INPUT -s 192.168.1.50 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set
iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 10 -j DROP
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.100:80
dmesg | grep iptables
journalctl -k | grep DROP
iptables -A INPUT -p tcp --dport 23 -j LOG --log-prefix "Telnet blocked: "
iptables -A INPUT -p tcp --dport 23 -j DROP
netfilter-persistent save
netfilter-persistent reload
iptables-persistent должен быть установлен: apt install iptables-persistent) catchmodchown filenanorename touchtarzipmkdirrmdirrmcp mvfindgreplocateForwarded from Network Quiz









