iptables aloittelijoille, uteliaita, kiinnostuneita

Olen aina ajatellut, että turvallisuus ei koskaan satuta, eikä se ole koskaan tarpeeksi (siksi vilkas Hän leimaa minut pakkomielteiseksi ja psykoottiseksi turvallisuusmaniakiksi ...), joten vaikka käytän GNU / Linuxia, en unohda järjestelmän, salasanojen (satunnaisesti tuotettu pwgen), jne..

Lisäksi, vaikka järjestelmätyyppi unix ovat epäilemättä erittäin turvallisia, on epäilemättä suositeltavaa käyttää a palomuuri, määritä se oikein, jotta se olisi mahdollisimman suojattu 🙂

Tässä selitän sinulle ilman suurta hässäkkää, takertumista tai monimutkaisia ​​yksityiskohtia siitä, kuinka tietää perusasiat iptables.

Mutta … Mikä helvetti on iptables?

iptables Se on osa Linux-ydintä (moduuli), joka käsittelee pakettisuodatusta. Tämä sanoi toisella tavalla, se tarkoittaa sitä iptables Se on ytimen osa, jonka tehtävänä on tietää, mitä tietoja / tietoja / paketteja haluat syöttää tietokoneellesi ja mitkä (ja tekee enemmän asioita, mutta keskitytään nyt tähän. hehe).

Selitän tämän toisella tavalla 🙂

Monet heidän alueillaan käyttävät palomuureja, Firestarter o firehol, mutta nämä palomuurit todella "takaapäin" (taustalla) käyttöä iptables, niin ... miksi ei käyttää suoraan iptables?

Ja sen selitän lyhyesti tässä 🙂

Onko toistaiseksi epäilyksiä? 😀

Työskennellä yhdessä iptables on oltava järjestelmänvalvojan oikeudet, joten tässä käytän sudo (mutta jos kirjoitat kuten juuri, ei ole tarvetta).

Jotta tietokoneemme olisi todella turvallinen, meidän on sallittava vain se, mitä haluamme. Näet tietokoneen ikään kuin se olisi oma koti. Kotona oletuksena EI anna kenenkään tulla sisään, vain tietyt tietyt henkilöt, jotka olet aiemmin hyväksynyt, eikö? Palomuurien kanssa se tapahtuu samalla tavalla. Kukaan ei voi oletusarvoisesti päästä tietokoneellemme, vain ne, jotka haluavat päästä sisään, voivat tulla 🙂

Tämän saavuttamiseksi selitän, tässä ovat vaiheet:

1. Avaa pääte, aseta siihen seuraava ja paina [Tulla sisään]:

sudo iptables -P INPUT DROP

Tämä riittää, jotta kukaan, ehdottomasti kukaan ei pääse tietokoneellesi ... ja tämä "kukaan" ei sisällä sinua

Edellisen rivin selitys: Sen avulla ilmoitamme iptablesille, että kaiken, mikä haluaa tulla tietokoneellemme (INPUT), oletuskäytäntö (-P) on sivuuttaa se, ohittaa se (DROP)

Kukaan ei ole varsin yleinen, itse asiassa ehdoton, etkä sinäkään voi selata Internetiä tai mitään, siksi meidän on tuossa terminaalissa laitettava seuraava ja painettava [Tulla sisään]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... en ymmärrä paskaa, Mitä nämä kaksi outoa linjaa tekevät nyt? ...

Yksinkertainen 🙂

Ensimmäisenä rivinä sanotaan, että tietokone itse (-i lo ... muuten, lo = paikallinen isäntä) voi tehdä mitä haluaa. Jotain ilmeistä, mikä saattaa tuntua absurdilta ... mutta uskokaa minua, se on yhtä tärkeää kuin ilma haha.

Toinen rivi, jonka selitän käyttämällä aiemmin käyttämääni esimerkkiä / vertailua / metaforaa, tarkoitan verrata tietokonetta taloon 🙂 Oletetaan esimerkiksi, että asumme talossamme useamman ihmisen kanssa (äiti, isä, veljet, tyttöystävä jne.) ). Jos joku näistä ihmisistä lähtee talosta, onko selvää / loogista, että päästämme heidät sisään palattuaan, ei?

Juuri niin tuo toinen rivi tekee. Kaikki aloittamamme yhteydet (jotka tulevat tietokoneeltamme), kun haluat tämän yhteyden kautta syöttää joitain tietoja, iptables päästää nämä tiedot sisään. Vielä yksi esimerkki sen selittämiseksi, jos yritämme selata selainta Internetissä, ilman näitä kahta sääntöä emme voi, no kyllä ​​... selain muodostaa yhteyden Internetiin, mutta kun se yrittää ladata tietoja (.html, .gif jne.) Tietokoneellemme näyttää meille, et voi iptables Se estää pakettien (datan) syöttämisen, kun taas näiden sääntöjen mukaisesti, kun aloitamme yhteyden sisäpuolelta (tietokoneeltamme) ja että sama yhteys yrittää syöttää tietoja, se sallii pääsyn.

Kun tämä on valmis, olemme jo ilmoittaneet, että kukaan ei pääse mihinkään palveluun tietokoneellamme, kukaan muu kuin itse tietokone (127.0.0.1) ja lukuun ottamatta itse tietokoneessa käynnistettyjä yhteyksiä.

Selitän nyt vielä yhden yksityiskohdan nopeasti, koska tämän opetusohjelman toinen osa selittää ja käsittelee enemmän tätä heheä, en halua edetä liikaa 😀

Sattuu, että heillä on esimerkiksi verkkosivusto, joka on julkaistu tietokoneellaan, ja he haluavat, että jokainen näkee kyseisen verkkosivuston, kuten aiemmin ilmoitimme, että kaikki oletuksena EI ole sallittua, ellei toisin mainita, kukaan ei näe verkkosivusto. Nyt saamme kuka tahansa näkemään verkkosivustomme tai verkkosivustomme, joita meillä on tietokoneellamme. Tätä varten laitamme:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Tämä on hyvin helppo selittää 😀

Tällä rivillä ilmoitamme, että hyväksyt tai sallit (-J HYVÄKSY) kaikki liikenne satamaan 80 (–Tuki 80) tee siitä TCP (-p tcp) ja että se on myös saapuvaa liikennettä (-TULO). Laitoin portin 80, koska se on verkkopalvelimen portti, toisin sanoen ... kun selain yrittää avata sivuston X-tietokoneella, se näyttää aina oletusarvoisesti kyseisessä portissa.

Nyt ... mitä tehdä, kun tiedät, mitkä säännöt on asetettava, mutta kun käynnistämme tietokoneen uudelleen, näemme, että muutoksia ei tallennettu? ... no, tein jo tänään toisen opetusohjelman:

Kuinka käynnistää iptables-säännöt automaattisesti

Siellä selitän sen yksityiskohtaisesti 😀

Ja tässä loppuu 1. opetusohjelma päälle iptables aloittelijoille, uteliaita ja kiinnostuneita 😉 ... älä huoli, se ei ole viimeinen hehe, seuraava käsittelee samoja, mutta tarkempia sääntöjä, yksityiskohtaisesti kaikkea hieman ja lisää turvallisuutta. En halua laajentaa tätä paljon enemmän, koska todellisuudessa on välttämätöntä, että tukikohdat (mitä luet täällä alussa) ymmärtävät sen täydellisesti 🙂

Terveisiä ja ... tule, selvitän epäilyt, kunhan tiedät vastauksen LOL !! (En ole tämän asiantuntija ylivoimaisesti hahaha)