A koyaushe ina tunanin cewa aminci baya cutarwa, kuma bai isa ba (shi yasa kari Ya sanya ni a matsayin mai rikitarwa da ruɗar wawa ...), don haka koda lokacin da nake amfani da GNU / Linux, ban manta da tsaron tsarina ba, da kalmomin shiga na (bazuwar samu tare da pwgen), da dai sauransu ..
Bugu da ƙari, koda lokacin da tsarin suke Unix babu shakka suna da aminci sosai, ana bada shawara ba tare da wata shakka ba don amfani da Firewall, saita shi yadda yakamata, don zama mai kariya yadda ya kamata 🙂
Anan zan yi muku bayani ba tare da wahala ba, tangles ko hadaddun bayanai yadda zaku san ginshikin iptables.
Amma… Menene abin birgewa?
iptables Yana da ɓangaren kernel na Linux (ƙirar) wanda ke hulɗa da tace fakiti. Wannan ya faɗi ta wata hanyar, yana nufin hakan iptables Yana da ɓangaren kwaya wanda aikinsa shine sanin wane bayani / bayanai / kunshin da kake son shigar da kwamfutarka, da abin da ba (kuma yana yin abubuwa da yawa, amma bari mu mai da hankali akan wannan don yanzu hehe).
Zanyi bayanin wannan ta wata hanya 🙂
Mutane da yawa a kan rikice-rikice suna amfani da katangar wuta, Firestarter o Wutar wuta, amma waɗannan katangar a zahiri 'daga baya'a bango) amfani iptables, to ... me zai hana a yi amfani kai tsaye iptables?
Kuma wannan shine takaitaccen bayani anan 🙂
Ya zuwa yanzu akwai kokwanto? 😀
Don aiki tare da iptables yana da mahimmanci don samun izinin izini, don haka a nan zan yi amfani sudo (amma idan ka shiga kamar tushen, babu bukatar).
Don kwamfutar mu ta kasance da aminci da gaske, kawai zamu bada izinin abin da muke so. Dubi kwamfutarka kamar gidanka ne .. Ta hanyar tsoho, BA KA barin kowa ya shiga, kawai takamaiman takamaiman mutane waɗanda ka yarda da su kafin su iya shiga, dama? Hakanan yana faruwa da katangar wuta, ta tsohuwa babu wanda zai iya shiga kwamfutarmu, mu kawai ne zai iya shiga 🙂
Don cimma wannan na bayyana, ga matakan:
1. Bude m, a ciki saka mai biyowa ka danna [Shiga]:
sudo iptables -P INPUT DROP
Wannan zai isa hakan ta yadda babu wani, kwata-kwata babu wanda zai iya shiga kwamfutarka ... kuma wannan "ba wanda" ya hada da kanku 😀
Bayani game da layin da ya gabata: Da shi muke nunawa ga abubuwan da ke nuna cewa siyasa ta asali (-P) ga duk abin da ke son shiga kwamfutarmu (INPUT) ita ce watsi da shi, watsi da shi (DROP)Babu wanda ya zama gama gari, cikakke a zahiri, ku ma da kanku ba za ku iya hawa yanar gizo ko wani abu ba, wannan shine dalilin da ya sa dole ne a cikin wannan tashar sanya abubuwan da ke tafe da latsawa [Shiga]:
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
... Ban gane shirme ba, Menene waɗancan layuka biyu masu ban mamaki suke yi yanzu? ...
Mai sauki 🙂
Layi na farko abin da ya ce shi ne kwamfutar kanta (-i lo ... ta hanyar, lo = localhost) zai iya yin duk abin da ya ga dama. Wani abu bayyananne, wanda yana iya zama wauta ... amma ku yarda da ni, yana da mahimmanci kamar iska haha.
Layi na biyu zan yi bayani ta hanyar amfani da misali / kwatanci / kwatancen da na yi amfani da su a baya, ina nufin kwatanta kwamfutar da gidan 🙂 Misali, a ce muna zaune tare da mutane da yawa a cikin gidanmu (uwa, uba, yayye maza, budurwa, da sauransu). Idan wani daga cikin wadannan mutanen ya fita daga gidan, shin a bayyane yake / zai dace mu sake su idan sun dawo, a'a?
Wannan shine ainihin abin da layin na biyu yake yi. Duk haɗin da muke farawa (wanda ya fito daga kwamfutarmu), lokacin da ta wannan haɗin kake son shigar da wasu bayanai, iptables zai bar wannan bayanan a ciki. Saka ƙarin misali guda ɗaya don bayyana shi, idan muna amfani da burauzar mu muna kokarin hawa yanar gizo, ba tare da waɗannan ƙa'idodi 2 ba baza mu iya ba, da kyau ... browser mai binciken zai haɗu da intanet, amma lokacin da yake ƙoƙarin sauke bayanai ( .html, .gif, da sauransu) zuwa kwamfutarmu don nuna mana, ba za ku iya ba iptables Zai ƙin shigar da fakiti (bayanai), yayin tare da waɗannan ƙa'idodin, yayin da muka fara haɗin daga ciki (daga kwamfutarmu) kuma wannan haɗin haɗin shine wanda yake ƙoƙarin shigar da bayanai, zai ba da damar shiga.
Tare da wannan shirye, mun riga mun bayyana cewa babu wanda zai iya samun damar kowane sabis a kan kwamfutarmu, babu wani sai kwamfutar kanta (127.0.0.1) da kuma, sai dai haɗin haɗin da aka fara akan kwamfutar kanta.
Yanzu, zan yi karin bayani dalla-dalla kan sauri, saboda sashi na 2 na wannan darasin zai yi bayani kuma ya rufe game da wannan hehe, ba na son ci gaba da yawa 😀
Ya faru cewa misali, suna da gidan yanar gizo da aka buga akan kwamfutarsu, kuma suna so kowa ya ga wannan gidan yanar gizon, kamar yadda kafin mu bayyana cewa komai ta tsohuwa BA a yarda da shi ba, sai dai in an nuna wani abu, babu wanda zai iya ganin namu gidan yanar gizo. Yanzu za mu sa kowa ya ga gidan yanar gizo ko rukunin yanar gizon da muke da su a kwamfutarmu, saboda wannan mun sanya:
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
Wannan yana da sauƙin bayani explain
Da wannan layin muke sanar da cewa ka yarda ko ka bari (-j KARBANA) duk zirga-zirga zuwa tashar jirgin ruwa 80 (–Dubai 80) sanya shi TCP (- tcp), da kuma cewa yana shigo da zirga-zirga (-BANGABA). Na sanya tashar jiragen ruwa 80, saboda wannan shine tashar mai masaukin yanar gizo, wannan shine ... lokacin da mai bincike yayi kokarin bude wani shafi a kan kwamfutar X, a koyaushe yana kallon tsoho a wannan tashar.
Yanzu ... me za ayi idan kun san waɗanne dokoki ne za a saita, amma idan muka sake kunna kwamfutar sai mu ga cewa ba a sami canjin ba? ... da kyau, don wannan na riga nayi wani darasi a yau:
Yadda ake fara dokokin iptables kai tsaye
A can nayi bayani dalla-dalla 😀
Kuma a nan ƙare da Darasi na 1 game da iptables for newbies, mai ban sha'awa da sha'awa Worry… kar ku damu, ba zai zama hehe na ƙarshe ba, na gaba zai yi ma'amala da abu ɗaya, amma ƙarin takamaiman ƙa'idodi, bayana cikakken abu kaɗan da ƙara tsaro. Ba na son fadada wannan fiye da haka, saboda a zahiri ya zama dole tushe (abin da kuka karanta anan farkon) ku fahimce shi perfectly
Gaisuwa da… sannu, cla Na bayyana shakku, muddin kuna san amsar LOL !! (Ba ni da masaniyar wannan hahaha)
Yayi kyau sosai! Tambaya kawai? Shin kuna da ra'ayin menene saitunan tsoho? Tambayar ita ce rashin hankali cewa ni kawai: D.
Na gode sosai.
Ta hanyar tsoho, da kyau ta tsoho yana karɓar komai. Watau, sabis ɗin da kuka sanya a kan kwamfutarka ... sabis ɗin da zai zama na jama'a don sauran 😀
Kun fahimta?
Don haka ... lokacin da ba ku son gidan yanar gizon X su gan shi DA abokin ku, ko wani IP, sai a sami katangar bango, htaccess, ko wata hanya don hana hanyar shiga.
Na gode,
Dan uwa, Madalla !!!! Yanzu zan karanta na farko ...
Na gode da taimakon ku…
disla
Na gode da darasin, ya dace da ni sosai.
Abinda kawai nake so in sani ko in tabbatar shine idan tare da wadannan umarnin bazan sami wata matsala ba don yin canja wurin p2p, zazzage fayiloli ko yin kiran bidiyo, misali. Daga abin da na karanta a'a, kada a sami matsala, amma na fi so in tabbatar kafin in shiga layin.
Godiya tunda yanzu.
Na gode.
Bai kamata ku sami matsala ba, duk da haka wannan tsari ne na asali, a cikin darasi na gaba zan yi cikakken bayani game da yadda zaku ƙara dokokin ku, gwargwadon buƙatar kowannensu, da sauransu 🙂
Amma na maimaita, bai kamata ku sami matsaloli ba, idan kuna da su kawai sake kunna kwamfutar da voila, kamar dai ba ku taɓa saita abubuwan iptable ba 😀
Sake farawa? Yana sauti sosai taga. A cikin mafi munin yanayi, ya kamata kawai ku cire dokokin iptables sannan ku saita tsoffin manufofin zuwa ACCEPT kuma an daidaita lamarin, don haka rockandroleo, ba zaku sami matsala ba.
Na gode!
Kuma, yi haƙuri don sake yin buƙata, amma tunda muna kan batun Tacewar zaɓi, yana yiwuwa ku bayyana yadda za a yi amfani da waɗannan umarni ɗaya a cikin musayar wuta ta bango kamar gufw ko firestarter.
Da farko dai, Na gode.
Na gode.
Zan yi bayanin Firestarter, gufw kawai na ganshi kuma banyi amfani da shi azaman ba, wataƙila zan yi bayani a takaice ko wataƙila kari yi da kaina 🙂
Sannan lokacin da nake son jin kamar dan gwanin kwamfuta zan karanta shi, a koyaushe nakeso na koya game da tsaro
Kyakkyawan koyarwa, da alama a bayyane na bayyana sosai kuma yayin da yake mataki mataki mataki mafi kyau, kamar yadda zasu ce, don dummies.
Na gode.
hahahaha na gode 😀
Mai girma.
A bayyane ya bayyana.
Dole ne mu karanta shi kuma mu sake karanta shi har sai ilimin ya daidaita sannan mu ci gaba da koyarwa masu zuwa.
Godiya ga labarin.
Godiya 😀
Nayi kokarin bayyana shi kamar yadda nakeso aka bayyana min shi a karon farko, LOL !!
Gaisuwa 🙂
Yayi kyau sosai, Ina jarabawa kuma yana aiki daidai, wanda yayi daidai da fara dokoki kai tsaye a farkon zan bar shi lokacin da kuka buga sashi na biyu, har zuwa wannan lokacin zan sami ƙarin aikin buga umarni duk lokacin da na sake kunnawa PC, godiya aboki ga mai kulawa da yadda kuka buga shi da sauri.
godiya ga shawarwarin da bayani.
Kuna iya ganin abin da ke amfani da iptables tare da:
sudo iptables -L
Daidai 😉
Na kara da n haƙiƙa:
iptables -nLNa gode da darasin, ina jiran sashi na biyu, gaisuwa.
yaushe kashi na biyu zai fito
Ina da wakili tare da squid a kan Machine1, zai ba da damar binciken intanet ga wasu injuna a kan wannan lan 192.168.137.0/24, kuma yana sauraren a 192.168.137.22: 3128 (Ina bude tashar 3128 ga duk wanda yake da Firestarter), daga Machine1 idan Na sanya Firefox don amfani da wakili 192.168.137.22: 3128 yana aiki. Idan daga wani pc mai dauke da ip 192.168.137.10 misali, inji2, na saita shi don amfani da wakili 192.168.137.22: 3128 ba ya aiki, sai dai idan akan Machine1 na sanya a cikin Firestarter don musayar intanet tare da lan, can idan wakili yana aiki, bayanan gudana yana cikin wakili, amma idan akan Machine2 suka cire amfani da wakili kuma suka nuna ƙofa daidai, za su iya kewaya cikin yardar kaina.
Menene wannan?
Tare da kayan karaira menene dokokin zasu kasance?
"Na yi ƙoƙari na kasance a cikin ɓangaren duhu na ƙarfi, saboda a nan ne ake jin daɗin rayuwa." kuma da delirium na jedi hahahahaha
Yayi kyau sosai! Na ɗan makara ko? haha post din yakai kimanin shekaru 2 amma nafi kowa amfani .. Na gode da kayi bayani dalla dalla dan in fahimce shi haha Na cigaba da sauran sassan ..
Godiya ga karatu 🙂
Haka ne, sakon ba sabon abu bane amma har yanzu yana da amfani sosai, kusan babu wani abu da ya canza a yadda ake aikin bango a cikin shekaru goma da suka gabata ina tsammanin 😀
Gaisuwa da godiya a gareku da kukayi comment
Me bayani tare da furanni da komai. Ni mai amfani da "novice" ne amma tare da sha'awar koyon Linux, kwanan nan na karanta wani rubutu game da rubutun nmap don ganin wanda ya haɗa ni da hanyar sadarwata kuma ba zai tsawaita muku ba, a cikin sharhi akan wannan sakon mai amfani ya ce cewa Za mu yi amfani da sanannen layin farko da kuka ɗora daga kayan kwalliya kuma hakan ya isa, kuma tunda ni babban noobster ne, na yi amfani da shi amma kamar yadda kuka rubuta a nan, bai shiga Intanet ba 🙁
Na gode da wannan rubutun da ke bayanin yadda ake amfani da kayan kifin, Ina fatan kun fadada kuma ku bayyana min cikakken aikinsa. Murna!
Godiya gare ku ga karatu da tsokaci 🙂
Abubuwan al'ajabi abin mamaki ne, yana yin aikinsa don rufewa, don haka da kyau ... ba ma iya fita da kanmu, wannan tabbas ne, sai dai idan mun san yadda za mu saita shi. Wannan shine dalilin da ya sa na yi ƙoƙari na bayyana abubuwa masu sauki kamar yadda ya kamata, saboda wani lokacin ba kowa ke iya fahimtar wani abu a karon farko ba.
Godiya ga sharhi, gaisuwa ^ _ ^
PS: Game da faɗaɗa mukamin, ga kashi na 2: https://blog.desdelinux.net/iptables-para-novatos-curiosos-interesados-2da-parte/
To, na gode sosai, idan na karanta sashi na biyu kuma nan da nan na fara wasa a kan na'ura mai kwakwalwa tare da babbar jagorar ku. Na gode sosai, hey ta hanyar ina fatan za ku iya taimaka min tunda ina da ɗan shakku kuma kamar yadda kuka sani ni sabon shiga ce da ke ƙoƙari na koya game da wannan kyakkyawar software ɗin kyauta, har zuwa wannan batun, kwanan nan na girka wani distro daban inda na gyara fayil din dhcp.config kuma na barshi kamar haka:
# aika sunan mai gida ""; Da kyau, ya yi aiki a gare ni a cikin wannan ɓarna kuma duk abin da yake daidai, sunan pc ɗina bai bayyana a cikin uwar garken dhcp na na'ura mai ba da hanya ta hanya ba, kawai alamar pc ce, amma a cikin wannan sabon distro ɗin na gyara layi ɗaya na bar shi iri ɗaya amma bai yi aiki ba. Za a iya shiryar da ni kadan? 🙁 Don Allah ...
Tun da yake wannan yana iya zama wani abu mai rikitarwa ko babba, ƙirƙira wani batu a cikin dandalinmu ( forum.desdelinux.net) kuma a can tare zamu taimake ku 🙂
Godiya ga karatu da tsokaci
Shirya, godiya don amsar. Gobe da safe zan yi batun kuma ina fata za ku iya taimaka mini, gaisuwa kuma ba shakka runguma.
Labari mai kyau.
Shin kuna tsammanin da wannan zan iya aiwatar da katangar bango ta amfani da kayan kwalliya a cikin gidana ko kuwa ina bukatan sanin wani abu daban? Shin kuna da wani kwas ɗin koyawa ko tare da waɗannan labaran ya rage?
gaisuwa
A zahiri wannan ya kasance asali da matsakaici, idan kuna son wani abu da ya ci gaba (kamar iyakokin haɗi, da sauransu) za ku iya bincika duk sakonnin da ke magana game da kayan kwalliya a nan - » https://blog.desdelinux.net/tag/iptables
Koyaya, da wannan ina da kusan duk katangar gida na 🙂
Ba su da alama mara kyau ko kaɗan da farawa.
Amma zai gyara wani abu.
Zan bar shigar da bayanai kuma turawa gaba in karɓi fitarwa
-P INPUT -m jiha –An kafa jihar, RELATED -j ACCEPT
Wannan zai isa ga sabon abu a cikin kayan magana ya zama "mai lafiya"
Bayan haka, buɗe tashoshin da muke buƙata.
Ina matukar son shafin, suna da kyawawan abubuwa. Godiya ga rabawa!
Na gode!
Barka da yamma ga duk waɗanda suka yi tsokaci, amma bari mu gani idan zaku iya bayyana dalilin da yasa na ɓace fiye da kerkeci a cikin lambatu, Ni Cuba ne kuma ina tsammanin koyaushe muna ci gaba da kowane batun da zai yiwu kuma da kyau: Gafarta mini a gaba idan bashi da alaqa da batun !!!
Ina da sabar UBUNTU Server 15 kuma ya bayyana cewa ina da sabis da aka shirya a ciki wanda wani shiri ke bayarwa na TV amma ina kokarin sarrafa shi ta hanyar adireshin MAC domin ikon tashar jirgin misali 6500 wanda ya zabe shi ba zato ba tsammani Ba wanda zai iya shiga ta wannan tashar sai dai idan yana tare da adireshin MAC da aka nuna a cikin kayan aikin. Na sanya abubuwan daidaitawa na wannan labarin lamba daya kuma yana aiki sosaiyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy da kyau, mafi kyau fiye da yadda nake so amma na nemi bayani a cikin todooooooooooooo kuma ban sami daidaitaccen farin ciki ba don bawa mac address damar amfani da tashar jiragen ruwa kawai ba kuma ba wani abu ba.
na gode a gaba!
Barka dai, yaya kake, na karanta labarin mai amfani da sabbin abubuwa, yana da kyau sosai, ina taya ka murna, ban sani ba game da linux, shi yasa nake son nayi maka tambaya, ina da matsala, idan zaka iya taimake ni Na gode, Ina da sabar da IPs da yawa kuma duk 'yan kwanaki, lokacin da sabar ke aiko da imel ta hanyar IP din da ke kan saba, sai ya daina aika sakonnin, don haka domin ya sake turo imel sai na sanya:
/etc/init.d/abubuwan amfani masu amfani sun tsaya
Lokacin da na sanya hakan, zai fara sake tura sakonnin imel, amma bayan wasu yan kwanaki sai ya sake toshewa, shin zaku iya gaya mani irin umarnin da zan saka don kada uwar garken ya toshe IP ɗin? Ina karantawa kuma daga abin da kuke faɗi a shafi, tare da waɗannan layukan 2 dole ne a warware su:
sudo iptables -A INPUT -i lo -j KARBAR
sudo iptables -A INPUT -m jihar –An kafa jihar, RELATED -j ACCEPT
Amma tunda ban sani ba ko menene hakan, kafin sanya waɗancan dokokin ina so in bincika idan da wannan ba za a toshe IP ɗin uwar garken ba, Ina jiran amsarku da sauri. Gaisuwa. Nicholas.
Barka dai barka da safiya, na karanta ƙaramin darasinku kuma yayi kyau sosai kuma saboda wannan zan so in yi muku tambaya:
Ta yaya zan iya tura buƙatun da suka shiga ta hanyar dubawa (localhost) zuwa wata kwamfutar (wani IP) tare da tashar iri ɗaya, Ina amfani da abu kamar haka
iptables -t nat -A GABATARWA -p tcp –darwa 3306 -j DNAT –to 148.204.38.105: 3306
amma ba zai sake tura ni ba, ina lura da tashar 3306 tare da tcpdump kuma idan ta karɓi fakiti amma ba ta aika su zuwa sabon IP ba, amma idan na yi buƙata daga wata kwamfutar sai ta tura su. A takaice, yana tura ni abin da ya shigo ta -i eth0, amma ba abin da ya shigo ta -i lo ba.
A gaba ina godiya da taimako kadan ko kadan da zaku iya bani. salu2.
Barka dai, yaya kake, shafin yana da kyau sosai, yana da bayanai da yawa.
Ina da matsala kuma ina so in ga ko za ku iya taimaka min, ina da PowerMta da aka sanya a Centos 6 tare da Cpanel, matsalar ita ce bayan wasu kwanaki PowerMta ya daina aika imel zuwa waje, ya zama kamar an toshe IP din, kuma Kowace rana dole ne in sanya umarnin /etc/init.d/iptables ya tsaya, tare da cewa PowerMta ya fara sake aika imel zuwa ƙasashen waje, tare da cewa an warware matsalar ta daysan kwanaki, amma sai ta sake faruwa.
Shin kun san yadda zan iya yi don magance matsalar? Shin akwai abin da zan iya daidaitawa a kan sabar ko a cikin bangon wuta don haka ba ta sake faruwa ba? Tun da ban san dalilin da ya sa hakan ba, idan za ku iya taimaka mini ni na gode, ina fatan amsawarku ba da daɗewa ba
Na gode.
Nicholas.
Kyakkyawan bayani sosai, na nemi littattafai amma suna da fadi sosai kuma Ingilishi bai da kyau.
Shin kun san wasu littattafan da kuke ba da shawara a cikin Sifen?
Yaya game da safiya, an bayyana sosai, amma har yanzu ban sami hanyar shiga daga intanet ba, zan bayyana, Ina da sabar tare da Ubuntu, wanda ke da katunan cibiyar sadarwa guda biyu, ɗaya tare da wannan daidaituwa Link encap: Ethernet HWaddr a0 : f3: c1: 10: 05: 93 inet addr: 192.168.3.64 Bcast: 192.168.3.255 Mask: 255.255.255.0 da na biyu tare da wannan hanyar haɗin Encap ɗin: Ethernet HWaddr a0: f3: c1: 03: 73: 7b inet addr . yanar gizo daga tsayayyen ip din na ,,, Ina iya ganin su daga lan amma ba daga intanet ba, za ku iya taimaka min da hakan? , ko kuma idan na'ura mai ba da hanya tsakanin hanyoyin sadarwa ita ce wacce aka tsara ta ba daidai ba, to yana da tp-link archer c192.168.1.64 ,,, godiya
Barka dai, kawai nayi wannan ne a kan sabuwata kuma ka sani, ta yaya zan iya dawo da ita?
iptables -P INPUT DOP
Na bar muku email dina ing.lcr.21@gmail.com
Na jima ina neman 'yan rubuce-rubuce masu inganci ko kuma sakonnin yanar gizo a cikin wannan abun. Googling A ƙarshe na sami wannan rukunin yanar gizon. Ta hanyar karanta wannan labarin, na tabbata cewa na sami abin da nake nema ko kuma aƙalla ina da wannan baƙin tunanin, na gano ainihin abin da nake buƙata. Tabbas zan sa ku manta da wannan gidan yanar gizon kuma in ba da shawarar, ina shirin ziyartar ku a kai a kai.
gaisuwa
Ina matukar taya ku murna! Na karanta shafuka da yawa na kayan aiki amma babu wanda aka fassara shi kamar naka; kyakkyawan bayani !!
Godiya don sauƙaƙa rayuwata da waɗannan bayanan!
Na ɗan lokaci ina jin Larabawa xD
Malamina yana amfani da wannan don koyarwa, godiya da gaisuwa. ƙungiya