iptables per neofiti, curiosi, interessati

Ho sempre pensato che la sicurezza non fa mai male, e non è mai abbastanza (Ecco perchè vivace Mi etichetta come un maniaco della sicurezza ossessivo e psicotico ...), quindi anche quando uso GNU / Linux, non trascuro la sicurezza del mio sistema, le mie password (generato casualmente con pwgen), eccetera..

Inoltre, anche quando i sistemi digitano Unix sono indubbiamente molto sicuri, se ne consiglia senza dubbio l'utilizzo firewall, configurarlo correttamente, per essere il più protetto possibile 🙂

Qui ti spiegherò senza troppi problemi, grovigli o dettagli complessi come conoscere le basi di iptables.

Ma … Cosa diavolo è iptables?

iptables È la parte del kernel Linux (un modulo) che si occupa del filtraggio dei pacchetti. Detto in un altro modo, significa quello iptables è la parte del kernel il cui compito è sapere quali informazioni / dati / pacchetto vuoi inserire nel tuo computer e cosa no (e fa più cose, ma concentriamoci su questo per ora hehe).

Lo spiegherò in un altro modo 🙂

Molti nelle loro distribuzioni utilizzano firewall, Firestarter o firehol, ma questi firewall in realtà "da dietro" (sullo sfondo) uso iptables, allora ... perché non usare direttamente iptables?

Ed è quello che spiegherò brevemente qui 🙂

Finora ci sono dubbi? 😀

Lavorare con iptables è necessario disporre di autorizzazioni amministrative, quindi qui userò sudo (ma se inserisci mi piace radice, non c'è bisogno).

Affinché il nostro computer sia veramente sicuro, dobbiamo solo consentire ciò che vogliamo. Vedi il tuo computer come se fosse casa tua, a casa tua per impostazione predefinita NON permetti a nessuno di entrare, solo alcune persone specifiche che hai approvato prima possono entrare, giusto? Con i firewall succede lo stesso, per impostazione predefinita nessuno può entrare nel nostro computer, solo chi vuole entrare può entrare 🙂

Per ottenere questo spiego, ecco i passaggi:

1. Apri un terminale, in esso inserisci quanto segue e premi [Accedere]:

sudo iptables -P INPUT DROP

Questo sarà sufficiente affinché nessuno, assolutamente nessuno possa entrare nel tuo computer ... e questo "nessuno" include te stesso 😀

Spiegazione della riga precedente: Con essa indichiamo a iptables che la politica predefinita (-P) per tutto ciò che vuole entrare nel nostro computer (INPUT) è di ignorarlo, ignorarlo (DROP)

Nessuno è abbastanza generico, assoluto infatti, né tu stesso sarai in grado di navigare in Internet o altro, ecco perché dobbiamo in quel terminale mettere quanto segue e premere [Accedere]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... non capisco un cazzo, Cosa stanno facendo queste due strane battute adesso? ...

Semplice 🙂

La prima riga che dice è che il computer stesso (-i lo ... a proposito, lo = localhost) può fare tutto ciò che vuole. Qualcosa di ovvio, che può sembrare assurdo ... ma credimi, è importante quanto l'aria haha.

La seconda riga che spiegherò usando l'esempio / confronto / metafora che ho usato prima, intendo confrontare il computer con la casa 🙂 Ad esempio, supponiamo di vivere con più persone nella nostra casa (madre, padre, fratelli, fidanzata, ecc.). Se qualcuna di queste persone lascia la casa, è ovvio / logico che le faremo entrare una volta tornate, no?

Questo è esattamente ciò che fa quella seconda riga. Tutte le connessioni che iniziamo (che provengono dal nostro computer), quando attraverso quella connessione vuoi inserire dei dati, iptables lascerà entrare quei dati. Mettendo ancora un esempio per spiegarlo, se usando il nostro browser proviamo a navigare in internet, senza queste 2 regole non saremo in grado, ebbene sì ... il browser si connetterà ad internet, ma quando proverà a scaricare dati (.html, .gif, ecc.) Sul nostro computer per mostrarci, non sarai in grado di farlo iptables Negherà l'ingresso di pacchetti (dati), mentre con queste regole, poiché iniziamo la connessione dall'interno (dal nostro computer) e quella stessa connessione è quella che cerca di inserire dati, consentirà l'accesso.

Con questo pronto, abbiamo già dichiarato che nessuno può accedere a nessun servizio sul nostro computer, nessuno tranne il computer stesso (127.0.0.1) e anche, eccetto le connessioni che vengono avviate sul computer stesso.

Ora spiegherò rapidamente un altro dettaglio, perché la seconda parte di questo tutorial spiegherà e tratterà di più su questo ehe, non voglio avanzare troppo 😀

Succede che ad esempio hanno un sito web pubblicato sul proprio computer, e vogliono che quel sito web sia visto da tutti, poiché prima abbiamo dichiarato che tutto per impostazione predefinita NON è consentito, salvo diversa indicazione, nessuno potrà vedere il nostro sito web. Ora faremo in modo che chiunque possa vedere il sito Web oi siti Web che abbiamo sul nostro computer, per questo mettiamo:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Questo è molto semplice da spiegare 😀

Con quella riga stiamo dichiarando che accetti o consenti (-j ACCETTO) tutto il traffico verso la porta 80 (–Dport 80) rendilo TCP (-p tcp) e che è anche traffico in entrata (-UN INGRESSO). Ho messo la porta 80, perché quella è la porta dell'host web, cioè ... quando un browser cerca di aprire un sito su un computer X, guarda sempre per impostazione predefinita su quella porta.

Ora ... cosa fare quando sai quali regole impostare, ma quando riavviamo il computer vediamo che le modifiche non sono state salvate? ... beh, per questo ho già fatto un altro tutorial oggi:

Come avviare automaticamente le regole di iptables

Lì lo spiego in dettaglio 😀

E qui finisce il file 1 ° tutorial su iptables per neofiti, curiosi e interessati 😉… non preoccuparti, non sarà l'ultima hehe, la prossima si occuperà della stessa cosa, ma regole più specifiche, dettagliando tutto un po 'di più e aumentando la sicurezza. Non voglio estenderlo molto di più, perché in realtà è necessario che le basi (quello che leggi qui all'inizio) lo comprendano perfettamente 🙂

Un saluto e ... dai, chiarisco i dubbi, basta che tu sappia la risposta LOL !! (Non sono di gran lunga un esperto in questo ahahah)