初心者のためのiptables、好奇心が強い、興味がある

安全は決して傷つかないといつも思っていましたが、それだけでは十分ではありません（それが理由です エラヴ 彼は私を強迫的で精神病的なセキュリティマニアックだとラベル付けしています...）、したがって、GNU / Linuxを使用している場合でも、システムのセキュリティ、パスワード（でランダムに生成 プンゲン）など。

さらに、システムタイプの場合でも Unixの 間違いなく非常に安全です、間違いなく使用することをお勧めします ファイアウォール、適切に構成し、可能な限り保護するようにします🙂

ここでは、多くの混乱、もつれ、または複雑な詳細なしで、の基本を知る方法を説明します iptables.

だが … iptablesとは一体何ですか？

iptables これは、パケットフィルタリングを処理するLinuxカーネル（モジュール）の一部です。 これは別の言い方をすれば、それは iptables これはカーネルの一部であり、その仕事は、コンピューターに入力する情報/データ/パッケージと、入力しない情報（そしてもっと多くのことをしますが、今のところこれに焦点を当てましょう).

これを別の方法で説明します🙂

ディストリビューションの多くはファイアウォールを使用していますが、 発火具 o ファイアホール、しかしこれらのファイアウォールは実際には「後ろから」（バックグラウンドで） 使用する iptables、それなら...直接使ってみませんか iptables?

そして、それは私がここで簡単に説明するものです🙂

これまでのところ疑問はありますか？ 😀

で作業する iptables 管理者権限が必要なので、ここでは使用します sudo (でもあなたが ルート、必要はありません).

私たちのコンピューターが本当に安全であるためには、私たちが望むものだけを許可する必要があります。 まるで自分の家のようにコンピュータを見てください。デフォルトでは、誰も入れません。以前に承認した特定の人だけが入ることができますよね？ 同じことがファイアウォールでも起こります。デフォルトでは、誰も私たちのコンピューターに入ることができず、私たちだけが入ることができます🙂

私が説明するこれを達成するために、ここにステップがあります：

1. ターミナルを開き、その中に以下を入れて押す [入る]:

sudo iptables -P INPUT DROP

これで十分なので、誰も、絶対に誰もあなたのコンピュータに入ることができません...そして、この「誰も」はあなた自身を含みません😀

前の行の説明：これを使用して、コンピューターに入力するすべてのデフォルトポリシー（-P）が無視することをiptablesに示します（DROP）

誰も非常に一般的で絶対的ではありません。実際、あなた自身もインターネットをサーフィンすることはできません。そのため、そのターミナルに次のように入力して押す必要があります。 [入る]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

...私はたわごとを理解していません、 これらのXNUMXつの奇妙な線は今何をしていますか？ ...

シンプル🙂

それが言っている最初の行は、コンピュータ自体（-i lo ...ちなみに、lo = localhost）好きなことをすることができます。 当たり前のこと、それはばかげているように見えるかもしれません...しかし私を信じてください、それは空気のハハと同じくらい重要です。

前に使用した例/比較/メタファーを使用して説明するXNUMX行目は、コンピューターと家を比較することを意味します🙂たとえば、私たちが家にもっと多くの人（母、父、兄弟、ガールフレンドなど）と住んでいると仮定します）。 これらの人々のいずれかが家を出た場合、彼らが戻ったら私たちが彼らを入れることは明白で論理的ですか？

それはまさにそのXNUMX行目が行うことです。 私たちが開始するすべての接続（私たちのコンピューターから来る）、その接続を介してデータを入力したいとき、 iptables そのデータをに入れます。 もう2つの例を挙げて説明すると、ブラウザを使用してインターネットをサーフィンしようとすると、これらXNUMXつのルールがないとできません。そうです...ブラウザはインターネットに接続しますが、データをダウンロードしようとすると（ .html、.gifなど）をコンピュータに表示して表示すると、彼はできなくなります iptables パケット（データ）の入力を拒否しますが、これらのルールでは、（コンピューターから）内部から接続を開始し、同じ接続がデータを入力しようとするため、アクセスが許可されます。

これで、コンピューター自体（127.0.0.1）以外の誰も、コンピューター自体で開始される接続を除いて、コンピューター上のサービスにアクセスできないことをすでに宣言しました。

ここで、もう2つ詳細を簡単に説明します。このチュートリアルの第XNUMX部では、このheheについて詳しく説明し、カバーするため、あまり進めたくないです😀

たとえば、自分のコンピュータにWebサイトが公開されていて、そのWebサイトをすべての人に見られるようにしたい場合があります。これは、特に明記されていない限り、デフォルトではすべてが許可されていないことを以前に宣言したためです。ウェブサイト。 これで、コンピューターにあるXNUMXつまたは複数のWebサイトを誰でも見ることができるようになります。

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

これは説明するのがとても簡単です😀

その行で、私たちはあなたが受け入れるか許可することを宣言しています（-j受け入れる）ポート80へのすべてのトラフィック（–ポート80）TCPにします（-p TCP）、そしてそれは着信トラフィックでもあること（-入力）。 ポート80を配置しました。これは、Webホストのポートであるためです。つまり、ブラウザーがXコンピューターでサイトを開こうとすると、デフォルトでそのポートが常に表示されます。

さて...設定するルールがわかっているのに、コンピューターを再起動すると、変更が保存されていないことがわかります。 ...まあ、そのために私はすでに今日別のチュートリアルをしました：

iptablesルールを自動的に開始する方法

そこで詳しく説明します😀

そして、これで終わりです 最初のチュートリアル オン 好奇心旺盛で興味のある初心者向けのiptables 😉…心配しないでください。これが最後ではありません。次のルールは同じですが、より具体的なルールを扱い、すべてをもう少し詳しく説明し、セキュリティを強化します。 私はこれ以上拡張したくありません。実際には、ベース（最初にここで読んだもの）がそれを完全に理解する必要があるからです🙂

あいさつと...さあ、あなたが答えを知っている限り、私は疑問を明確にしますLOL !! （（私はこのハハハの専門家ではありません)