iptables pro nováčky, zvědavý, zájem

Vždy jsem si myslel, že bezpečnost nikdy neublíží a nikdy to nestačí (proto živý Označuje mě za posedlého a psychotického bezpečnostního maniaka ...), takže i když používám GNU / Linux, nezanedbávám zabezpečení svého systému, svých hesel (náhodně generované pomocí pwgen), atd..

Navíc, i když se systémy typují Unix jsou nepochybně velmi bezpečné, bezpochyby se doporučuje použít a Firewall, nakonfigurujte jej správně, abyste byli co nejlépe chráněni 🙂

Zde vám bez větších potíží, spleti nebo složitých podrobností vysvětlím, jak znát základy iptables.

Ale … Co to sakra je iptables?

iptables Je to část linuxového jádra (modul), která se zabývá filtrováním paketů. To se říká jiným způsobem, znamená to iptables je součástí jádra, jehož úkolem je vědět, jaké informace / data / balíček chcete do svého počítače zadat a co ne (a dělá více věcí, ale teď se na to zaměřme hehe).

Vysvětlím to jiným způsobem 🙂

Mnozí na svých distribucích používají brány firewall, Firestarter o firehol, ale tyto brány firewall ve skutečnosti „zezadu“ (v pozadí) použití iptables, pak ... proč nepoužívat přímo iptables?

A to zde stručně vysvětlím 🙂

Zatím existují pochybnosti? 😀

S ním pracovat iptables je nutné mít oprávnění správce, takže zde použiji sudo (ale pokud zadáte jako kořen, není potřeba).

Aby byl náš počítač skutečně bezpečný, musíme povolit pouze to, co chceme. Podívejte se na svůj počítač, jako by to byl váš vlastní domov, ve svém domě ve výchozím nastavení NEDovolte nikomu vstoupit, vstoupit mohou pouze určití konkrétní lidé, které jste předtím schválili, že? U bran firewall se to děje stejně, ve výchozím nastavení nemůže nikdo vstoupit do našeho počítače, pouze ti, kteří chtějí vstoupit, mohou vstoupit 🙂

K dosažení tohoto cíle vysvětlím, zde jsou kroky:

1. Otevřete terminál, vložte do něj následující a stiskněte [Enter]:

sudo iptables -P INPUT DROP

To bude stačit, aby nikdo, absolutně nikdo nemohl vstoupit do vašeho počítače ... a tento „nikdo“ zahrnuje vás 😀

Vysvětlení předchozího řádku: S ním označíme iptables, že výchozí politika (-P) pro vše, co chce vstoupit do našeho počítače (INPUT), je ignorovat to, ignorovat (DROP)

Nikdo není úplně obecný, absolutně ve skutečnosti, ani vy sami nebudete moci surfovat na internetu ani nic jiného, ​​proto musíme v tomto terminálu umístit následující a stisknout [Enter]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... nerozumím do prdele, Co teď dělají ty dvě divné linie? ...

Jednoduché 🙂

První řádek říká, že samotný počítač (-i lo ... mimochodem, lo = localhost) může dělat, co chce. Něco zjevného, ​​co se může zdát absurdní ... ale věřte mi, je to stejně důležité jako vzduch, haha.

Druhý řádek vysvětlím pomocí příkladu / srovnání / metafory, který jsem použil dříve, mám na mysli porovnání počítače s domem 🙂 Předpokládejme například, že žijeme s více lidmi v našem domě (matka, otec, bratři, přítelkyně atd.). Pokud některý z těchto lidí odejde z domova, je zřejmé / logické, že je pustíme dovnitř, jakmile se vrátí, ne?

To je přesně to, co tento druhý řádek dělá. Všechna připojení, která iniciujeme (která vycházejí z našeho počítače), když prostřednictvím tohoto připojení chcete zadat nějaká data, iptables nechám tato data dovnitř. Abychom to vysvětlili ještě jednou, pokud se pomocí našeho prohlížeče pokusíme procházet internet, bez těchto 2 pravidel nebudeme schopni, no ano ... prohlížeč se připojí k internetu, ale když se pokusí stáhnout data ( .html, .gif atd.) do našeho počítače, aby nám ukázal, že nebudete moci iptables Odepře vstup paketů (dat), zatímco s těmito pravidly, když zahájíme připojení zevnitř (z našeho počítače) a stejné připojení je to, které se pokouší zadat data, umožní přístup.

S touto připraveností jsme již deklarovali, že nikdo nemá přístup k žádné službě v našem počítači, nikdo kromě samotného počítače (127.0.0.1) a také, kromě připojení, která jsou spuštěna v samotném počítači.

Nyní rychle vysvětlím ještě jeden detail, protože druhá část tohoto tutoriálu vysvětlí a pojme více o tomto hehe, nechci příliš postupovat 😀

Stává se, že například mají na svém počítači publikovanou webovou stránku a chtějí, aby tuto webovou stránku viděli všichni, protože předtím jsme prohlásili, že vše ve výchozím nastavení NENÍ povoleno, pokud není uvedeno jinak, nikdo nebude moci vidět webová stránka. Nyní zajistíme, aby si kdokoli mohl prohlédnout web nebo weby, které máme v počítači, k tomu vložíme:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

To je velmi jednoduché vysvětlit 😀

Tímto řádkem prohlašujeme, že přijímáte nebo povolujete (-j PŘIJMOUT) veškerý provoz na portu 80 (–Dport 80) proveďte TCP (-p TCP), a že se také jedná o příchozí provoz (-VSTUP). Dal jsem port 80, protože to je port webového hostitele, to je ... když se prohlížeč pokusí otevřít web v počítači X, vždy vypadá jako výchozí na tomto portu.

Nyní ... co dělat, když víte, jaká pravidla nastavit, ale když restartujeme počítač, vidíme, že změny nebyly uloženy? ... no, za to jsem dnes udělal další tutoriál:

Jak automaticky spustit pravidla iptables

Tam to podrobně vysvětlím 😀

A tady končí 1. tutoriál na iptables pro nováčky, zvědavé a zaujaté 😉 ... nebojte se, nebude to poslední hehe, další se bude zabývat stejnou věcí, ale konkrétnější pravidla, podrobně vše podrobněji a zvyšující bezpečnost. Nechci to mnohem víc rozšiřovat, protože ve skutečnosti je nutné, aby tomu základy (to, co jste si přečetli na začátku), dokonale rozuměly 🙂

Zdravím a ... no tak, objasňuji pochybnosti, pokud znáte odpověď LOL !! (Nejsem na to zdaleka odborník hahaha)