prikladni za novorođene, znatiželjne, zainteresirane

Uvijek sam mislio da sigurnost nikad ne škodi i da je nikad dovoljno (zato živo Naziva me opsesivnim i psihotičnim sigurnosnim manijakom ...), pa čak i kada koristim GNU / Linux, ne zanemarujem sigurnost svog sustava, svoje lozinke (nasumično generirani sa pwgen) itd.

Nadalje, čak i kada tip sustava Unix su nesumnjivo vrlo sigurni, nesumnjivo se preporučuje korištenje a vatrozid, pravilno ga konfigurirajte, da bude što bolje zaštićen 🙂

Ovdje ću vam bez puno gnjavaže, zapetljavanja ili složenih detalja objasniti kako znati osnove iptables.

Ali ... Koji su vrag iptables?

iptables Dio je Linux jezgre (modula) koji se bavi filtriranjem paketa. Ovo rečeno na drugi način, to znači iptables je dio jezgre čiji je posao znati koje informacije / podatke / paket želite unijeti u svoje računalo, a koje ne (i radi više stvari, ali usredotočimo se na ovo za sada hehe).

Objasnit ću to na drugi način 🙂

Mnogi na svojim distribucijama koriste vatrozid, Firestarter o Vatreni alkohol, ali ovi vatrozidi zapravo "odostraga" (u pozadini) koristiti iptables, onda ... zašto ne koristiti izravno iptables?

I to ću ovdje ukratko objasniti 🙂

Zasad postoji li sumnja? 😀

Za rad iptables potrebno je imati administrativna dopuštenja, pa ću ovdje koristiti sudo (ali ako uđete kao korijen, nema potrebe).

Da bi naše računalo bilo uistinu sigurno, moramo dopustiti samo ono što želimo. Gledajte na svoje računalo kao da je to vaš vlastiti dom, u svom domu prema zadanim postavkama NE dopuštate nikome da uđe, mogu ući samo određene osobe koje ste prije odobrili, zar ne? S vatrozidima se to događa isto, prema zadanim postavkama nitko ne može ući u naše računalo, samo oni koji žele ući 🙂

Da bih to postigao, objašnjavam slijedeće korake:

1. Otvorite terminal, u njega stavite sljedeće i pritisnite [Unesi]:

sudo iptables -P INPUT DROP

To će biti dovoljno da nitko, apsolutno nitko ne može ući u vaše računalo ... a ovaj "nitko" uključuje i vas 😀

Objašnjenje prethodnog retka: Pomoću njega iptables naznačujemo da je zadana politika (-P) za sve što želi ući u naše računalo (INPUT) njegovo ignoriranje, ignoriranje (DROP)

Nitko nije posve uopćen, u stvari apsolutni, niti ćete vi sami moći surfati internetom ili bilo što drugo, zato na taj terminal moramo staviti sljedeće i pritisnuti [Unesi]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... ne razumijem sranja, Što sada rade te dvije čudne linije? ...

Jednostavno 🙂

Prvo što kaže je da je računalo samo po sebi (-i lo ... usput, lo = localhost) može raditi što god želi. Nešto očito, što se može činiti apsurdnim ... ali vjerujte mi, jednako je važno kao i zrak haha.

Drugi redak objasnit ću primjerom / usporedbom / metaforom koju sam prije koristio, mislim na usporedbu računala s kućom. Na primjer, pretpostavimo da živimo s više ljudi u svojoj kući (majka, otac, braća, djevojka itd.) Ako bilo tko od ovih ljudi napusti kuću, je li očito / logično da ćemo ih pustiti kad se vrate, zar ne?

Upravo to čini taj drugi redak. Sve veze koje iniciramo (koje dolaze s našeg računala), kada putem te veze želite unijeti neke podatke, iptables pustit će te podatke. Dajući još jedan primjer da to objasnimo, ako pomoću našeg preglednika pokušamo surfati internetom, bez ova 2 pravila nećemo moći, pa da ... preglednik će se povezati s internetom, ali kada pokuša preuzeti podatke (.html, .gif itd.) Na naše računalo da nam pokaže, neće moći iptables Zabranit će unos paketa (podataka), dok će s ovim pravilima, budući da povezujemo iznutra (s našeg računala), a ta ista veza pokušava pokušati unijeti podatke, omogućiti pristup.

S tim smo spremni, već smo izjavili da nitko ne može pristupiti bilo kojoj usluzi na našem računalu, nitko osim samog računala (127.0.0.1), a osim veza koje su pokrenute na samom računalu.

Sad ću vam objasniti još jedan detalj, jer će drugi dio ovog vodiča objasniti i pokriti više o tome hehe, ne želim previše napredovati 😀

Dogodi se da na primjer imaju objavljenu web stranicu na svom računalu i žele da je tu web stranicu vide svi, kao što smo prije izjavili da sve po defaultu NIJE dopušteno, osim ako nije drugačije naznačeno, nitko neće moći vidjeti naš web stranica. Sada ćemo učiniti da svatko može vidjeti web mjesto ili web mjesta koja imamo na računalu, za ovo stavljamo:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Ovo je vrlo jednostavno objasniti 😀

Tom linijom izjavljujemo da prihvaćate ili dopuštate (-j PRIHVATI) sav promet do luke 80 (–Dport 80) neka bude TCP (-p tcp), te da je to i dolazni promet (-ULAZ). Stavio sam priključak 80, jer je to priključak web domaćina, to jest ... kada preglednik pokuša otvoriti web mjesto na X računalu, on uvijek izgleda prema zadanim postavkama na tom priključku.

Sad ... što učiniti kad znate koja pravila postaviti, ali kad ponovno pokrenemo računalo, vidimo da promjene nisu spremljene? ... pa, za to sam danas već napravio još jedan tutorial:

Kako automatski pokrenuti pravila iptables

Tamo to detaljno objašnjavam 😀

I ovdje završava 1. tutorial na prikladni za početnike, znatiželjne i zainteresirane 😉 ... ne brinite, neće to biti zadnji hehe, sljedeći će se baviti istom stvari, ali konkretnijim pravilima, detaljno opisujući sve i povećavajući sigurnost. Ne želim ovo produžiti puno više, jer u stvarnosti je neophodno da ga baze (ono što ste ovdje pročitali na početku) savršeno razumiju 🙂

Pozdrav i ... hajde, razjašnjavam sumnje, sve dok znate odgovor LOL !! (Nisam daleko stručnjak za ovo hahaha)