iptables pour les débutants, curieux, intéressés

J'ai toujours pensé que la sécurité ne faisait jamais de mal, et ce n'était jamais assez (Voilà pourquoi animé Il me qualifie de maniaque de la sécurité obsessionnel et psychotique ...), donc même lorsque j'utilise GNU / Linux, je ne néglige pas la sécurité de mon système, mes mots de passe (généré aléatoirement avec pwgen), etc..

De plus, même lorsque le type de système Unix sont sans aucun doute très sûrs, il est sans aucun doute recommandé d'utiliser un Pare-feu, configurez-le correctement, pour être le mieux protégé possible 🙂

Ici, je vais vous expliquer sans trop de tracas, de nœuds ou de détails complexes comment connaître les bases de iptables.

Mais … Qu'est-ce que c'est iptables?

iptables C'est la partie du noyau Linux (un module) qui s'occupe du filtrage des paquets. Cela dit d'une autre manière, cela signifie que iptables est la partie du noyau dont le travail est de savoir quelles informations / données / paquet vous voulez entrer dans votre ordinateur, et quoi non (et fait plus de choses, mais concentrons-nous là-dessus pour l'instant hehe).

Je vais expliquer cela d'une autre manière 🙂

Beaucoup de leurs distributions utilisent des pare-feu, Firestarter o firehol, mais ces pare-feu en fait `` par derrière '' (en arrière-plan) utilisation iptables, alors ... pourquoi ne pas utiliser directement iptables?

Et c'est ce que je vais expliquer brièvement ici 🙂

Jusqu'à présent, y a-t-il un doute? 😀

Travailler avec iptables il est nécessaire d'avoir des autorisations administratives, donc ici je vais utiliser sudo (mais si vous entrez comme racine, il n'y a pas besoin).

Pour que notre ordinateur soit vraiment sécurisé, nous devons seulement autoriser ce que nous voulons. Voyez votre ordinateur comme si c'était votre propre maison. Par défaut, vous NE laissez personne entrer, seules certaines personnes spécifiques que vous avez approuvées auparavant peuvent entrer, n'est-ce pas? La même chose se produit avec les pare-feu, par défaut, personne ne peut entrer dans notre ordinateur, seuls ceux d'entre nous peuvent entrer 🙂

Pour y parvenir, j'explique, voici les étapes:

1. Ouvrez un terminal, mettez-y ce qui suit et appuyez sur [Entrer]:

sudo iptables -P INPUT DROP

Cela suffira pour que personne, absolument personne ne puisse entrer dans votre ordinateur ... et ce "personne" vous inclut 😀

Explication de la ligne précédente: Avec elle, nous indiquons à iptables que la politique par défaut (-P) pour tout ce qui veut entrer dans notre ordinateur (INPUT) est de l'ignorer, de l'ignorer (DROP)

Personne n'est assez général, absolu en fait, ni vous-même ne pourrez surfer sur Internet ou quoi que ce soit, c'est pourquoi nous devons dans ce terminal mettre ce qui suit et appuyer sur [Entrer]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... je ne comprends pas la merde, Que font ces deux lignes étranges maintenant? ...

Simple

La première ligne de ce qu'il dit est que l'ordinateur lui-même (-i lo ... au fait, lo = localhost) peut faire ce qu'il veut. Quelque chose d'évident, qui peut même sembler absurde ... mais croyez-moi, c'est aussi important que l'air haha.

La deuxième ligne que je vais expliquer en utilisant l'exemple / la comparaison / la métaphore que j'ai utilisée auparavant, je veux dire comparer l'ordinateur avec la maison 🙂 Par exemple, supposons que nous vivions avec plus de personnes dans notre maison (mère, père, frères, petite amie, etc. ). Si l'une de ces personnes quitte la maison, est-il évident / logique que nous la laisserons entrer une fois de retour, non?

C'est précisément ce que fait cette deuxième ligne. Toutes les connexions que nous initions (qui proviennent de notre ordinateur), lorsque par cette connexion vous souhaitez entrer des données, iptables laissera entrer ces données. En mettant un autre exemple pour l'expliquer, si en utilisant notre navigateur, nous essayons de surfer sur Internet, sans ces 2 règles, nous ne pourrons pas, eh bien oui ... le navigateur se connectera à Internet, mais quand il essaiera de télécharger des données ( .html, .gif, etc.) sur notre ordinateur pour nous montrer, vous ne pourrez pas iptables Il refusera l'entrée de paquets (données), tandis qu'avec ces règles, lorsque nous initierons la connexion de l'intérieur (depuis notre ordinateur) et que cette même connexion est celle qui essaie de saisir des données, cela permettra l'accès.

Avec ceci prêt, nous avons déjà déclaré que personne ne peut accéder à aucun service sur notre ordinateur, personne à part l'ordinateur lui-même (127.0.0.1) et aussi, à l'exception des connexions qui sont démarrées sur l'ordinateur lui-même.

Maintenant, je vais vous expliquer un détail de plus rapidement, car la 2ème partie de ce tutoriel expliquera et couvrira plus sur ce hehe, je ne veux pas trop avancer 😀

Il arrive que, par exemple, ils aient un site Web publié sur leur ordinateur, et ils veulent que ce site soit vu par tout le monde, comme avant nous avons déclaré que tout par défaut n'est PAS autorisé, sauf indication contraire, personne ne pourra voir notre site Web. Maintenant, nous allons faire en sorte que tout le monde puisse voir le site Web ou les sites Web que nous avons sur notre ordinateur, pour cela nous mettons:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

C'est très simple à expliquer 😀

Avec cette ligne, nous déclarons que vous acceptez ou autorisez (-j ACCEPTER) tout le trafic vers le port 80 (–Dport 80) en faire TCP (-p TCP), et qu'il s'agit également du trafic entrant (-UNE ENTRÉE). Je mets le port 80, car c'est le port de l'hôte Web, c'est-à-dire ... lorsqu'un navigateur essaie d'ouvrir un site sur un ordinateur X, il regarde toujours par défaut sur ce port.

Maintenant ... que faire lorsque vous savez quelles règles définir, mais lorsque nous redémarrons l'ordinateur, nous voyons que les modifications n'ont pas été enregistrées? ... eh bien, pour cela j'ai déjà fait un autre tutoriel aujourd'hui:

Comment démarrer automatiquement les règles iptables

Là je l'explique en détail 😀

Et ici se termine le 1er tutoriel sur iptables pour les débutants, curieux et intéressés 😉 ... ne vous inquiétez pas, ce ne sera pas le dernier hehe, le prochain traitera des mêmes règles, mais plus spécifiques, détaillant un peu plus tout et augmentant la sécurité. Je ne veux pas étendre cela beaucoup plus, car en réalité il faut que les bases (ce que vous lisez ici au début) le comprennent parfaitement 🙂

Salutations et ... allez, je clarifie les doutes, tant que vous connaissez la réponse LOL !! (Je ne suis pas de loin un expert sur ce hahaha)