iptables kezdőknek, kíváncsi, érdeklődő

Mindig azt gondoltam, hogy a biztonság soha nem árt, és soha nem elég (ezért élénk Megszállott és pszichotikus biztonsági mániákusnak titulál ...), így még a GNU / Linux használatakor sem hanyagolom el a rendszerem, a jelszavak (véletlenszerűen generált pwgen) stb.

Továbbá, még akkor is, ha a rendszer típusa van Unix kétségtelenül nagyon biztonságosak, kétségtelenül ajánlott használni tűzfal, konfigurálja megfelelően, hogy a lehető legjobban védve legyen 🙂

Itt különösebb szóváltás, kusza vagy összetett részletek nélkül elmagyarázom neked, hogyan kell megismerni az alapokat iptables.

De … Mi a fene az iptables?

iptables Ez a Linux kernel (modul) része, amely a csomagszűréssel foglalkozik. Ez másképp szólva azt jelenti iptables A kernelnek az a része, amelynek feladata tudni, hogy milyen információkat / adatokat / csomagokat szeretne beírni a számítógépébe, és mi nem (és még több dolgot csinál, de most erre összpontosítsunk hehe).

Ezt másképp magyarázom el 🙂

Sok disztrójuk tűzfalat használ, Firestarter o firehol, de ezek a tűzfalak valójában „hátulról” (a háttérben) használata iptables, akkor ... miért ne használhatná közvetlenül iptables?

És ezt itt röviden elmagyarázom 🙂

Eddig kétséges? 😀

Valakivel együtt dolgozni iptables szükséges adminisztratív engedélyekkel rendelkezni, ezért itt fogom használni sudo (de ha tetszik beírod gyökér, nincs szükség).

Ahhoz, hogy számítógépünk valóban biztonságos legyen, csak azt kell megengednünk, amit akarunk. Lássa a számítógépét úgy, mintha a saját otthona lenne, otthonában alapértelmezés szerint NEM engedhet be senkit, csak bizonyos meghatározott személyek léphetnek be, akiket korábban jóváhagyott. A tűzfalakkal ugyanez történik, alapértelmezés szerint senki sem léphet be a számítógépünkbe, csak azok léphetnek be 🙂

Ennek eléréséhez elmagyarázom, íme a következő lépések:

1. Nyisson meg egy terminált, tegye bele a következőket, majd nyomja meg az gombot [Belép]:

sudo iptables -P INPUT DROP

Ez elég lesz ahhoz, hogy senki, egyáltalán senki ne léphessen be a számítógépébe ... és ez a "senki" magában foglalja 😀

Az előző sor magyarázata: Ezzel jelezzük az iptables számára, hogy az alapértelmezett házirend (-P) minden, ami be akar lépni a számítógépünkbe (INPUT), figyelmen kívül hagyja, figyelmen kívül hagyja (DROP)

Senki sem egészen általános, abszolút, sőt, maga sem fog tudni internetezni vagy bármi mást, ezért be kell írnunk a terminálba a következőket és nyomja meg [Belép]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... nem értem a szart, Mit csinál most ez a két furcsa vonal? ...

Egyszerű 🙂

Az első sor azt mondja, hogy maga a számítógép (-i lo ... mellesleg lo = localhost) bármit megtehet. Valami nyilvánvaló, ami még abszurdnak is tűnhet ... de hidd el, ez ugyanolyan fontos, mint a levegő haha.

A második sort a korábban használt példa / összehasonlítás / metafora segítségével magyarázom el, vagyis a számítógépet a házhoz hasonlítom. Tegyük fel például, hogy több emberrel élünk a házunkban (anya, apa, testvérek, barátnő stb.) ). Ha ezek közül az emberek elhagyják a házat, nyilvánvaló / logikus, hogy beengedjük őket, amint visszatérnek, nem?

Ez a második sor pontosan ezt teszi. Az összes kapcsolat, amelyet elindítottunk (a számítógépünkről származik), amikor ezen a kapcsolaton keresztül meg akar adni néhány adatot, iptables beengedi ezeket az adatokat. Még egy példát hozva a magyarázatára: ha a böngészőnk segítségével megpróbálunk szörfözni az interneten, akkor e két szabály nélkül nem leszünk képesek, nos igen ... a böngésző csatlakozik az internethez, de amikor megpróbál adatokat letölteni ( .html, .gif stb.) a számítógépünkre, hogy megmutassa nekünk, ő nem lesz képes rá iptables Meg fogja tagadni a csomagok (adatok) bevitelét, míg ezeknek a szabályoknak a betartásával, mivel mi belülről (a számítógépünkről) kezdeményezzük a kapcsolatot, és ugyanez a kapcsolat az, amely megpróbálja megadni az adatokat, lehetővé teszi a hozzáférést.

Ezzel készen állítottuk már, hogy senki sem férhet hozzá a számítógépünkön lévő bármely szolgáltatáshoz, senki sem, kivéve magát a számítógépet (127.0.0.1), és csak azokat a kapcsolatokat, amelyek a számítógépen indulnak.

Most még egy részletet elmagyarázok gyorsan, mert a bemutató 2. része többet fog megmagyarázni és bemutatni erről a hehe-ről, nem akarok túl sokat haladni 😀

Előfordul, hogy például a számítógépükön közzétesznek egy weboldalt, és azt akarják, hogy ezt a weblapot mindenki láthassa, mivel korábban kijelentettük, hogy alapértelmezés szerint NEM engedélyezett minden, hacsak másként nem jelezzük, senki sem láthatja a weboldal. Most azt tesszük elérhetővé, hogy bárki megtekinthesse a számítógépünkön található webhelyet vagy webhelyeket, ehhez tesszük:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Ezt nagyon egyszerűen meg lehet magyarázni 😀

Ezzel a sorral kijelentjük, hogy elfogadja vagy engedélyezi (-j ELFOGADÁS) az összes forgalom a 80-as kikötőig (–Dport 80) TCP-vel (-p tcp), és hogy ez a bejövő forgalom is (-BEMENET). A 80-as portot tettem, mert ez a webgazda portja, vagyis ... amikor egy böngésző megpróbálja megnyitni a webhelyet az X számítógépen, alapértelmezés szerint mindig az adott porton néz ki.

Most ... mi a teendő, ha tudod, milyen szabályokat kell beállítani, de amikor újraindítjuk a számítógépet, azt látjuk, hogy a változásokat nem mentették el? ... nos, erre már ma készítettem egy másik oktatóanyagot:

Az iptables szabályok automatikus indítása

Ott részletesen elmagyarázom 😀

És itt vége a 1. oktatóanyag tovább iptables kezdőknek, kíváncsi és érdeklődő 😉 ... ne aggódj, nem ez lesz az utolsó hehe, a következő ugyanezzel foglalkozik, hanem konkrétabb szabályokkal, mindent egy kicsit részletezve és növelve a biztonságot. Nem akarom ezt sokkal bővíteni, mert a valóságban szükséges, hogy az alapok (amit itt olvastál az elején) tökéletesen megértsék 🙂

Üdvözlet és ... gyere, tisztázom a kételyeket, mindaddig, amíg tudod a választ LOL !! (Messze nem vagyok ennek szakértője hahaha)