iptables per novells, curiosos, interessats

Sempre he pensat que la seguretat mai està de més, i mai és suficient (per això ja ILAV em titlla de maniàtic obsessiu i psicòtic de la seguretat ...), Per això tot i que ús GNU / Linux, no descuit la seguretat del meu sistema, els meus contrasenyes (generats aleatòriament amb pwgen), Etc ..

A més, tot i que els sistemes tipus Unix són sense dubtes molt segurs, es recomana sense dubtes utilitzar un Firewall, Configurar-lo com cal, per estar el millor protegits possible 🙂

Aquí els explicaré sense molts embolics, embolics o detalls complexos com conèixer el bàsic de iptables.

Però ... ¿Què dimonis és iptables?

iptables és la part de l'nucli Linux (un mòdul) que s'ocupa de filtrar paquets. Això dit d'una altra manera, vol dir que iptables és la part de l'nucli el treball és saber quina informació / dades / paquet vols que entri a l'ordinador, i quins no (i fa més coses, però centrémosnos en això de moment jeje).

Explicaré això d'una altra manera 🙂

Molts en els seus distros usen tallafocs, Ulls de foc o firehol, Però aquests tallafocs en realitat 'per darrere' (al background) usen iptables, Llavors ... per què no fer servir directament iptables?

I això és el que explicaré de forma breu aquí 🙂

Fins aquí queda algun dubte? 😀

Per treballar amb iptables cal tenir permisos administratius, de manera que aquí faré servir suo (però si entres com root, No hi ha necessitat).

Perquè el nostre ordinador sigui realment segur, hem de només permetre el que nosaltres vulguem. Vegin el seu ordinador com si fos la seva pròpia casa, a casa vostès per defecte NO deixen que ningú entri, només poden entrar determinades persones específiques que vostès hagin aprovat abans no? Amb els tallafocs passa igual, per defecte ningú pot entrar al nostre ordinador, només podran entrar els que nosaltres desitgem 🙂

Per aconseguir això que explico, aquí els passos:

1. Obrin una terminal, en ella posin el següent i pressionin [Entrar]:

sudo iptables -P INPUT DROP

Això serà suficient perquè ningú, absolutament ningú pugui entrar al seu ordinador ... i, aquest «ningú» els inclou a vostès mateixos 😀

Explicació de la línia anterior: Amb ella indiquem a iptables, que la política per defecte (-P) per a tot el que vulgui entrar al nostre ordinador (INPUT) és obviar-ho, no fer-li cas (DROP)

Ningú és força general, absolut de fet, ni vostès mateixos podran navegar per internet ni res, és per això que devem en aquesta terminal posar el següent i pressionar [Entrar]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... no entenc una merda, ¿Què fan ara aquestes dues línies raretes? ...

simple 🙂

La primera línia el que diu és que el propi ordinador (-i ho ... per cert, el = localhost) Pot fer el que li plagui. Una cosa obvi, que pot semblar fins absurd ... però creguin-me, és tan important com l'aire jaja.

La segona línia la explicaré fent servir l'exemple / comparació / metàfora que vaig fer servir abans, em refereixo a comparar a l'ordinador amb la casa 🙂 Per exemple, suposem que vivim amb més persones a casa nostra (mare, pare, germans, núvia, etc). Si alguna d'aquestes persones surt de casa, és obvi / lògic que deixarem que entre una vegada torni no?

Precisament això és el que fa aquesta segona línia. Totes les connexions que nosaltres iniciem (que surtin des del nostre ordinador), quan per aquesta connexió vulgui entrar alguna dada, iptables deixarà que aquesta dada entri. Posant un exemple més per explicar-ho, si usant el nostre navegador intentem navegar per Internet, sense aquestes 2 regles no podrem, doncs sí ... el navegador es connectarà a Internet, però quan intenti baixar dades (.html, .gif, etc) cap al nostre ordinador per mostrar-nos-, no podrà doncs iptables li negarà l'entrada de paquets (dades), mentre que amb aquestes regles, com nosaltres vam iniciar la connexió des de dins (des del nostre ordinador) i aquesta mateixa connexió és la que intenta entrar dades, si se li permetrà l'accés.

Amb això llest, ja tenim declarat que ningú pot accedir a cap servei del nostre ordinador, ningú excepte el propi ordinador (127.0.0.1) ia més, excepte connexions que s'iniciïn en el propi ordinador.

Ara, explicaré un detall més de forma ràpida, ja que la 2a part d'aquest tutorial explicarà i abastarà més sobre això jeje, no vull avançar molt 😀

Passa que per exemple, tenen un lloc web publicat al seu ordinador, i desitgen que aquest lloc web tots el puguin veure, com abans vam declarar que tot per defecte és NO permès, excepte no s'indiqui el contrari, ningú podrà veure el nostre lloc web. Ara farem que qualsevol pugui veure el o els llocs webs que tinguem al nostre ordinador, per això posem:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Això és molt simple d'explicar 😀

Amb aquesta línia estem declarant que accepti o permeti (-j ACCEPT) Tot trànsit a l'port 80 (-dport 80) Que sigui TCP (-p tcp), I que a més sigui trànsit entrant (-A INPUT). Vaig posar port 80, perquè aquest és el port de l'host web, és a dir ... quan un navegador intenta obrir un lloc de X ordinador, sempre mira per defecte en aquest port.

Ara ... què fer quan se sap quines regles posar, però quan reiniciem l'ordinador veiem que els canvis no es van guardar? ... bé, per això ja vaig fer un altre tutorial avui mateix:

Com iniciar regles de iptables automàticament

Aquí ho explico detalladament 😀

I aquí acaba el 1er tutorial sobre iptables per novells, curiosos i interessats 😉 ... no es preocupin, no serà l'últim jeje, el proper tractarà d'això mateix, però regles més específiques, detallant tot una mica més i augmentant en la seguretat. No desitjo estendre aquest molt més, ja que en realitat és necessari que les bases (això que van llegir aquí a l'inici) ho entenguin a la perfecció 🙂

Salutacions i ... vinga, els dubtes les aclareixo, sempre que sàpiga la resposta LOL !! (no sóc ni de lluny un expert en això jajaja)