iptables für Neulinge, neugierig, interessiert

Ich habe immer gedacht, dass Sicherheit niemals weh tut und niemals genug ist (deshalb lebhaft Er bezeichnet mich als obsessiven und psychotischen Sicherheitswahnsinnigen ...), also vernachlässige ich auch bei Verwendung von GNU / Linux nicht die Sicherheit meines Systems, meine Passwörter (zufällig generiert mit pwgen), usw..

Darüber hinaus auch bei Systemtyp Unix sind zweifellos sehr sicher, es wird ohne Zweifel empfohlen, zu verwenden Firewall, konfigurieren Sie es richtig, um so gut wie möglich geschützt zu sein 🙂

Hier erkläre ich Ihnen ohne großen Aufwand, Verwicklungen oder komplexe Details, wie Sie die Grundlagen von kennen iptables.

Aber … Was zum Teufel ist iptables?

iptables Es ist der Teil des Linux-Kernels (ein Modul), der sich mit der Paketfilterung befasst. Dies sagte auf andere Weise, es bedeutet das iptables ist der Teil des Kernels, dessen Aufgabe es ist, zu wissen, welche Informationen / Daten / Pakete Sie in Ihren Computer eingeben möchten und welche nicht (und macht mehr Sachen, aber konzentrieren wir uns jetzt darauf, hehe).

Ich werde das anders erklären 🙂

Viele in ihren Distributionen verwenden Firewalls. Feuerteufel o Feuerhol, aber diese Firewalls tatsächlich "von hinten" (im Hintergrund) verwenden iptables, dann ... warum nicht direkt verwenden iptables?

Und das werde ich hier kurz erklären 🙂

Gibt es bisher Zweifel? 😀

Arbeiten mit iptables Es ist notwendig, Administratorrechte zu haben, also werde ich hier verwenden sudo (aber wenn du gerne eintrittst Wurzel, es besteht keine Notwendigkeit).

Damit unser Computer wirklich sicher ist, müssen wir nur zulassen, was wir wollen. Sehen Sie Ihren Computer so, als wäre er Ihr eigenes Zuhause. In Ihrem Zuhause lassen Sie standardmäßig niemanden eintreten. Nur bestimmte Personen, die Sie zuvor genehmigt haben, können eintreten, oder? Bei Firewalls passiert dasselbe: Standardmäßig kann niemand unseren Computer betreten, nur diejenigen, die entrar betreten möchten

Um dies zu erreichen, erkläre ich hier die folgenden Schritte:

1. Öffnen Sie ein Terminal, geben Sie Folgendes ein und drücken Sie [Eingeben]:

sudo iptables -P INPUT DROP

Dies wird ausreichen, damit niemand, absolut niemand Ihren Computer betreten kann ... und dieser "Niemand" schließt sich selbst ein 😀

Erklärung der vorherigen Zeile: Damit weisen wir iptables darauf hin, dass die Standardrichtlinie (-P) für alles, was in unseren Computer eingegeben werden soll (INPUT), darin besteht, ihn zu ignorieren, ihn zu ignorieren (DROP)

Niemand ist ganz allgemein, absolut in der Tat, weder Sie selbst können im Internet surfen oder so, deshalb müssen wir in diesem Terminal Folgendes eingeben und drücken [Eingeben]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... Ich verstehe Scheiße nicht, Was machen diese beiden seltsamen Zeilen jetzt? ...

Einfach 🙂

In der ersten Zeile steht, dass der Computer selbst (-i lo ... übrigens lo = localhost) kann machen was es will. Etwas Offensichtliches, das absurd erscheinen mag ... aber glauben Sie mir, es ist genauso wichtig wie die Luft, haha.

In der zweiten Zeile, die ich anhand des zuvor verwendeten Beispiels / Vergleichs / der Metapher erläutern werde, meine ich den Vergleich des Computers mit dem Haus. Nehmen wir zum Beispiel an, wir leben mit mehr Menschen in unserem Haus (Mutter, Vater, Brüder, Freundin usw.). Wenn einer dieser Leute das Haus verlässt, ist es offensichtlich / logisch, dass wir sie hereinlassen, sobald sie zurückkehren, nein?

Genau das macht diese zweite Zeile. Alle Verbindungen, die wir initiieren (die von unserem Computer stammen), wenn Sie über diese Verbindung einige Daten eingeben möchten, iptables wird diese Daten einlassen. Um es noch einmal zu erklären: Wenn wir mit unserem Browser versuchen, im Internet zu surfen, können wir ohne diese beiden Regeln nicht, na ja ... der Browser stellt eine Verbindung zum Internet her, aber wenn er versucht, Daten (.html, .gif usw.) auf unseren Computer herunterzuladen um uns zu zeigen, werden Sie nicht in der Lage sein iptables Es wird die Eingabe von Paketen (Daten) verweigern, während mit diesen Regeln, wenn wir die Verbindung von innen (von unserem Computer aus) initiieren und dieselbe Verbindung diejenige ist, die versucht, Daten einzugeben, den Zugriff ermöglicht.

Damit haben wir bereits erklärt, dass niemand auf einen Dienst auf unserem Computer zugreifen kann, niemand außer dem Computer selbst (127.0.0.1) und außer Verbindungen, die auf dem Computer selbst gestartet werden.

Jetzt werde ich kurz ein weiteres Detail erklären, da im zweiten Teil dieses Tutorials mehr darüber erklärt und behandelt wird, hehe, ich möchte nicht zu viel vorankommen 😀

Es kommt zum Beispiel vor, dass sie eine Website auf ihrem Computer veröffentlicht haben und möchten, dass diese Website für alle sichtbar ist, da wir zuvor erklärt haben, dass standardmäßig NICHT alles zulässig ist, sofern nicht anders angegeben, niemand unsere Website sehen kann Webseite. Jetzt werden wir dafür sorgen, dass jeder die Website oder Websites sehen kann, die wir auf unserem Computer haben. Dazu setzen wir:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Dies ist sehr einfach zu erklären 😀

Mit dieser Zeile erklären wir, dass Sie akzeptieren oder zulassen (-j AKZEPTIEREN) den gesamten Verkehr zu Port 80 (–Dport 80) mach es TCP (-p TCP), und dass es sich auch um eingehenden Verkehr handelt (-EIN EINGANG). Ich habe Port 80 gesetzt, da dies der Port des Webhosts ist, dh ... wenn ein Browser versucht, eine Site auf einem X-Computer zu öffnen, wird dieser Port immer standardmäßig angezeigt.

Nun ... was tun, wenn Sie wissen, welche Regeln festgelegt werden müssen, aber wenn wir den Computer neu starten, sehen wir, dass die Änderungen nicht gespeichert wurden? ... nun, dafür habe ich heute schon ein weiteres Tutorial gemacht:

So starten Sie iptables-Regeln automatisch

Dort erkläre ich es ausführlich 😀

Und hier endet das 1. Tutorial auf iptables für Neulinge, neugierig und interessiert 😉… keine Sorge, es wird nicht das letzte Mal sein, das nächste wird sich mit der gleichen Sache befassen, sondern mit spezifischeren Regeln, die alles ein wenig detaillierter beschreiben und die Sicherheit erhöhen. Ich möchte das nicht viel weiter ausdehnen, weil es in Wirklichkeit notwendig ist, dass die Grundlagen (was Sie hier am Anfang lesen) es perfekt verstehen 🙂

Grüße und ... komm schon, ich kläre die Zweifel, solange du die Antwort kennst LOL !! (Ich bin bei weitem kein Experte in diesem Bereich, hahaha)