iptables за начинаещи, любопитни, заинтересовани

Винаги съм смятал, че безопасността никога не вреди и никога не е достатъчна (Ето защо елав Той ме определя като обсебващ и психотичен маниак на сигурността ...), така че дори когато използвам GNU / Linux, не пренебрегвам сигурността на системата си, паролите си (произволно генерирани с pwgen) и др ..

Освен това, дори когато системите са тип Unix са несъмнено много безопасни, препоръчва се без съмнение да се използва Firewall, конфигурирайте го правилно, за да бъде възможно най-добре защитен 🙂

Тук ще ви обясня без много караница, заплитания или сложни подробности как да знаете основите на IPTABLES.

Но … Какво по дяволите са iptables?

IPTABLES Това е частта от ядрото на Linux (модул), която се занимава с филтриране на пакети. Това казано по друг начин, означава това IPTABLES Това е частта от ядрото, чиято работа е да знае каква информация / данни / пакет искате да въведете в компютъра си и каква не (и прави повече неща, но нека се съсредоточим върху това засега хехе).

Ще обясня това по друг начин 🙂

Много от техните дистрибуции използват защитни стени, Firestarter o firehol, но тези защитни стени всъщност „отзад“ (на заден план) използване IPTABLES, тогава ... защо да не използваме директно IPTABLES?

И това ще обясня накратко тук 🙂

Засега има ли съмнение? 😀

Да работя с IPTABLES необходимо е да имате административни разрешения, така че тук ще използвам Sudo (но ако въведете харесва корен, няма нужда).

За да бъде компютърът ни наистина защитен, трябва само да позволим това, което искаме. Вижте компютъра си така, сякаш е ваш собствен дом, в дома си по подразбиране НЕ позволявате на никого да влиза, само определени конкретни хора, които сте одобрили преди, могат да влязат, нали? С защитните стени се случва по същия начин, по подразбиране никой не може да влезе в нашия компютър, само тези, които искат да влязат, могат да влязат 🙂

За да постигна това, обяснявам, ето стъпките:

1. Отворете терминал, в него поставете следното и натиснете [Въведете]:

sudo iptables -P INPUT DROP

Това ще бъде достатъчно, за да може никой, абсолютно никой да не може да влезе във вашия компютър ... и това „никой“ включва и вас самите 😀

Обяснение на предишния ред: С него посочваме на iptables, че политиката по подразбиране (-P) за всичко, което иска да влезе в нашия компютър (INPUT), е да го игнорира, да го игнорира (DROP)

Никой не е съвсем общ, абсолютен всъщност, нито вие самите няма да можете да сърфирате в интернет или нещо подобно, затова трябва в този терминал да поставим следното и да натиснем [Въведете]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... не разбирам лайна, Какво правят тези две странни линии сега? ...

Просто 🙂

Първият ред, който пише, е, че самият компютър (-i lo ... между другото, lo = localhost) може да прави каквото си поиска. Нещо очевидно, което може да изглежда дори абсурдно ... но повярвайте ми, то е толкова важно, колкото въздуха хаха.

Вторият ред ще обясня, използвайки примера / сравнението / метафората, който използвах преди, имам предвид да сравня компютъра с къщата 🙂 Например, да предположим, че живеем с повече хора в нашата къща (майка, баща, братя, приятелка и т.н.). Ако някой от тези хора напусне къщата, очевидно / логично ли е, че ще ги пуснем, след като се върнат, нали?

Точно това прави този втори ред. Всички връзки, които инициираме (които идват от нашия компютър), когато чрез тази връзка искате да въведете някои данни, IPTABLES ще пусне тези данни. Поставяйки още един пример за обяснение, ако използваме нашия браузър, ние се опитваме да сърфираме в Интернет, без тези 2 правила няма да можем, ами да ... браузърът ще се свърже с интернет, но когато се опита да изтегли данни ( .html, .gif и т.н.) на нашия компютър, за да ни го покажете, няма да можете IPTABLES Той ще откаже въвеждането на пакети (данни), докато с тези правила, тъй като ние инициираме връзката отвътре (от нашия компютър) и същата тази връзка е тази, която се опитва да въведе данни, тя ще позволи достъп.

С това готово, ние вече декларирахме, че никой няма достъп до която и да е услуга на нашия компютър, никой освен самия компютър (127.0.0.1) и освен връзките, които са стартирани на самия компютър.

Сега ще обясня още една подробност набързо, защото 2-рата част на този урок ще обясни и обхване повече за това хехе, не искам да напредвам твърде много 😀

Случва се например да имат публикуван уебсайт на компютъра си и искат този уебсайт да бъде видян от всички, както преди декларирахме, че всичко по подразбиране НЕ е разрешено, освен ако не е посочено друго, никой няма да може да види нашия уебсайт. Сега ще направим така, че всеки да може да вижда уебсайта или уебсайтовете, които имаме на компютъра си, за това поставяме:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Това е много лесно да се обясни 😀

С този ред ние декларираме, че приемате или разрешавате (-j ПРИЕМ) целият трафик към порт 80 (–Доклад 80) направи го TCP (-p tcp), и че това е и входящ трафик (-А ВХОД). Сложих порт 80, защото това е портът на уеб хоста, тоест ... когато браузър се опита да отвори сайт на компютър X, той винаги изглежда по подразбиране на този порт.

Сега ... какво да правя, когато знаете какви правила да зададете, но когато рестартираме компютъра, виждаме, че промените не са запазени? ... е, за това вече направих още един урок днес:

Как да стартирам правилата на iptables автоматично

Там го обяснявам подробно 😀

И тук завършва 1-ви урок за iptables за начинаещи, любопитни и заинтересовани 😉 ... не се притеснявайте, няма да е последният хе-хе, следващият ще се занимава със същите, но по-конкретни правила, като подробно описва всичко малко и увеличава сигурността. Не искам да разширявам това много повече, защото в действителност е необходимо основите (това, което сте прочели тук в началото) да го разбират перфектно 🙂

Поздрави и ... хайде, изяснявам съмненията, стига да знаете отговора LOL !! (Не съм експерт по това далеч хахаха)