iptables algajatele, uudishimulikud, huvitatud

Olen alati arvanud, et ohutus ei tee kunagi haiget ja sellest ei piisa kunagi (sellepärast elav Ta nimetab mind obsessiivseks ja psühhootiliseks julgeoleku maniakiks), nii et isegi GNU / Linuxi kasutamisel ei jäta ma tähelepanuta oma süsteemi, oma paroolide (juhuslikult genereeritud pwgen), jne..

Veelgi enam, isegi süsteemide tüübi korral Unix on kahtlemata väga ohutud, on kahtlemata soovitatav kasutada a tulemüüri, seadistage see korralikult, et see oleks võimalikult hästi kaitstud 🙂

Seletan teile siin ilma suurema segaduse, sasipundarite ja keeruliste detailideta, kuidas põhitõdesid teada saada iptables.

Aga … Mis pagan on iptables?

iptables See on Linuxi kerneli (moodul) osa, mis tegeleb pakettide filtreerimisega. See ütles teisiti, see tähendab seda iptables See on tuuma osa, mille ülesanne on teada, millist teavet / andmeid / paketti soovite oma arvutisse sisestada ja mida mitte (ja teeb veel asju, kuid keskendume praegu sellele hehe).

Seletan seda muul viisil 🙂

Paljud oma distros kasutavad tulemüüre, Firestarter o firehol, kuid need tulemüürid on tegelikult „tagantpoolt“ (taustal) kasutamine iptables, siis ... miks mitte kasutada otse iptables?

Ja seda ma siin lühidalt selgitan 🙂

Siiani on mingit kahtlust? 😀

Et töötada iptables on vaja administraatori õigusi, nii et siin ma kasutan sudo (aga kui sisestate nagu juur, pole vajadust).

Selleks, et meie arvuti oleks tõeliselt turvaline, peame lubama ainult seda, mida tahame. Vaadake oma arvutit nii, nagu oleks see teie enda kodu, oma kodus EI laske vaikimisi kellelgi siseneda, ainult teatud kindlad inimesed, kelle olete enne heaks kiitnud, võivad sisse astuda, eks? Tulemüüridega juhtub sama, vaikimisi ei saa keegi meie arvutisse siseneda, ainult need, kes soovivad siseneda entrari

Selle saavutamiseks selgitan järgmisi samme:

1. Avage terminal, sinna pange järgmine ja vajutage [Sisenema]:

sudo iptables -P INPUT DROP

Sellest piisab, et keegi, absoluutselt keegi ei saaks teie arvutisse siseneda ... ja see "keegi" hõlmab ka teid endid

Eelmise rea selgitus: Sellega näitame iptablesile, et vaikepoliitika (-P) kõigil, mis soovivad meie arvutisse siseneda (INPUT), on seda ignoreerida, ignoreerida (DROP)

Keegi pole päris üldine, tegelikult absoluutne, ka teie ise ei saa internetis surfata ega midagi muud, seepärast peame sellesse terminali lisama järgmise ja vajutama [Sisenema]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... ma ei saa jama aru, Mida need kaks imelikku joont nüüd teevad? ...

Lihtne 🙂

Esimene rida ütleb, et arvuti ise (-i lo ... muide, lo = kohalik host) saab teha mida iganes soovib. Midagi ilmset, mis võib tunduda isegi absurdne ... aga uskuge mind, see on sama oluline kui õhk haha.

Teist rida, mida ma selgitan, kasutades varem kasutatud näidet / võrdlust / metafoori, pean silmas arvuti võrdlemist majaga 🙂 Oletame näiteks, et elame oma majas rohkemate inimestega (ema, isa, vennad, tüdruksõber jne). Kui keegi neist inimestest kodust lahkub, kas on ilmne / loogiline, et laseme nad tagasi, kui nad tagasi tulevad, ei?

Just seda teeb see teine ​​rida. Kõik meie algatatud ühendused (mis tulevad meie arvutist), kui soovite selle ühenduse kaudu sisestada mõned andmed, iptables laseb need andmed sisse. Selle selgitamiseks lisan veel ühe näite: kui proovime oma brauserit kasutades Internetis surfata, siis ilma nende kahe reeglita me ei saa, jah jah ... brauser loob Interneti-ühenduse, kuid kui ta proovib andmeid (.html, .gif jne) meie arvutisse alla laadida meile näidata ei saa ta seda iptables See keelab pakettide (andmete) sisestamise, samas kui nende reeglite kohaselt, kuna me algatame ühenduse seestpoolt (meie arvutist) ja see sama ühendus on see, mis proovib andmeid sisestada, võimaldab see juurdepääsu.

Selle valmisolekuga oleme juba deklareerinud, et keegi ei pääse meie arvutis ühegi teenuse juurde, keegi muu kui arvuti ise (127.0.0.1) ja ka arvutis endas käivitatud ühendused.

Nüüd selgitan veel ühe detaili kiiresti, sest selle õpetuse 2. osas selgitatakse ja kajastatakse selle hehe kohta rohkem, ma ei taha liiga palju edasi liikuda

Juhtub, et näiteks neil on arvutis avaldatud veebisait ja nad tahavad, et seda veebisaiti näeksid kõik, kuna me varem kuulutasime, et vaikimisi kõik EI OLE lubatud, kui pole märgitud teisiti, ei näe keegi meie veebisaidil. Nüüd paneme igaühe nägema meie arvutis olevat veebisaiti või veebisaite, selleks me paneme:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Seda on väga lihtne seletada 😀

Selle reaga kinnitame, et nõustute või lubate (-J VASTU) kogu liiklus sadamasse 80 (–Port 80) tehke sellest TCP (-P TCP.) ja et see on ka sissetulev liiklus (-SISEND). Ma panin pordi 80, kuna see on veebi port, see tähendab ... kui brauser üritab X-arvutis saiti avada, näeb see vaikimisi alati selles pordis välja.

Nüüd ... mida teha, kui teate, milliseid reegleid seada, kuid arvuti taaskäivitamisel näeme, et muudatusi ei salvestatud? ... noh, selleks tegin täna juba teise õpetuse:

Kuidas iptablesi reegleid automaatselt käivitada

Seal selgitan seda üksikasjalikult 😀

Ja siin lõpeb 1. õpetus edasi iptables algajatele, uudishimulikud ja huvitatud 😉 ... ärge muretsege, see ei ole viimane hehe, järgmine tegeleb samade, kuid täpsemate reeglitega, kirjeldades kõike natuke rohkem ja suurendades turvalisust. Ma ei taha seda palju pikendada, sest tegelikult on vaja, et alused (mida te siin alguses lugesite) sellest suurepäraselt aru saaksid 🙂

Tervitused ja ... tule nüüd, selgitan kahtlused, kui teate vastust LOL !! (Ma pole kaugeltki selle hahaha ekspert)