Aš visada maniau, kad saugumas niekada nepakenkia ir to niekada nepakanka (Štai kodėl gyvas Jis mane įvardija kaip įkyrų ir psichozinį saugumo maniaką ...), todėl net kai naudoju GNU / Linux, nepamiršiu savo sistemos saugumo, savo slaptažodžių (atsitiktinai sugeneruotas naudojant pwgen) ir kt.
Be to, net kai sistemos tipas unix yra neabejotinai labai saugūs, neabejotinai rekomenduojama naudoti a užkarda, tinkamai sukonfigūruokite, kad jis būtų kuo geriau apsaugotas 🙂
Čia paaiškinsiu jums be didelių netvarkų, raizginių ar sudėtingų detalių, kaip žinoti pagrindus iptables.
Bet… Kas gi yra „iptables“?
iptables Tai yra „Linux“ branduolio (modulio) dalis, nagrinėjanti paketų filtravimą. Tai pasakyta kitaip, tai reiškia iptables Tai yra branduolio dalis, kurios užduotis yra žinoti, kokią informaciją / duomenis / paketą norite įvesti į savo kompiuterį, o ką ne (ir daro daugiau dalykų, bet kol kas sutelkime dėmesį į tai hehe).
Aš tai paaiškinsiu kitaip 🙂
Daugelis savo rajonuose naudoja užkardas, Firestarter o „Firehol“, bet šios ugniasienės iš tikrųjų „iš paskos“ (fone) naudojimas iptables, tada ... kodėl gi ne naudoti tiesiogiai iptables?
Štai ką aš čia trumpai paaiškinsiu 🙂
Kol kas kyla abejonių? 😀
Dirbti su iptables būtina turėti administracinius leidimus, todėl čia ir naudosiuosi : sudo (bet jei įeisi kaip šaknis, nėra reikalo).
Kad mūsų kompiuteris būtų tikrai saugus, turime leisti tik tai, ko norime. Žiūrėkite savo kompiuterį taip, lyg tai būtų jūsų pačių namai, savo namuose pagal nutylėjimą NEGALITE niekam įeiti, įeiti gali tik tam tikri konkretūs žmonės, kuriuos jau patvirtinote anksčiau, tiesa? Su ugniasienėmis nutinka taip pat, pagal nutylėjimą niekas negali patekti į mūsų kompiuterį, tik tie, kurie nori įeiti, gali patekti į enter
Norėdami tai pasiekti, aš paaiškinu, čia yra žingsniai:
1. Atidarykite terminalą, į jį įdėkite šiuos duomenis ir paspauskite [Įveskite]:
sudo iptables -P INPUT DROP
To pakaks, kad niekas, visiškai niekas negalėtų įeiti į jūsų kompiuterį ... ir šis „niekas“ neįtraukia savęs 😀
Ankstesnės eilutės paaiškinimas: Juo „iptables“ nurodome, kad numatytoji visko, kas nori patekti į mūsų kompiuterį (INPUT), politika (-P) yra jos nepaisyti, ignoruoti (DROP)Niekas nėra gana bendras, iš tikrųjų absoliutus, nei jūs pats negalėsite naršyti internete, nei nieko, todėl mes tame terminale turime įdėti šiuos duomenis ir paspausti [Įveskite]:
sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
... nesuprantu šūdo, Ką dabar daro tos dvi keistos linijos? ...
Paprasta 🙂
Pirmoje eilutėje sakoma, kad pats kompiuteris (-i štai ... beje, štai = vietinis šeimininkas) gali daryti viską, kas patinka. Kažkas akivaizdaus, kuris gali atrodyti net absurdas ... bet patikėk manimi, jis yra toks pat svarbus kaip ir oras haha.
Antrąją eilutę paaiškinsiu naudodamasis anksčiau naudotu pavyzdžiu / palyginimu / metafora, turiu omenyje kompiuterio palyginimą su namu 🙂 Pavyzdžiui, tarkime, kad savo namuose gyvename su daugiau žmonių (mama, tėvas, broliai, mergina ir kt.). Jei kuris nors iš šių žmonių išeina iš namų, ar akivaizdu / logiška, kad mes juos įleisime, kai jie grįš, ne?
Būtent tai daro ta antroji eilutė. Visi ryšiai, kuriuos inicijuojame (gaunami iš mūsų kompiuterio), kai per tą ryšį norite įvesti kai kuriuos duomenis, iptables įleis tuos duomenis. Pateikiant dar vieną pavyzdį, kad paaiškintume tai, kad jei naudodamiesi savo naršykle bandome naršyti internete, be šių 2 taisyklių mes negalėsime, na taip ... naršyklė prisijungs prie interneto, bet bandydama atsisiųsti duomenis ( .html, .gif ir kt.) į mūsų kompiuterį, kad mums parodytumėte, jūs negalėsite iptables Tai neleis įvesti paketų (duomenų), o laikydamosi šių taisyklių, kai mes inicijuojame ryšį iš vidaus (iš savo kompiuterio) ir tas pats ryšys bando įvesti duomenis, jis leis prieigą.
Kai tai bus paruošta, mes jau pareiškėme, kad niekas negali naudotis jokia mūsų kompiuterio paslauga, išskyrus patį kompiuterį (127.0.0.1), taip pat, išskyrus ryšius, kurie pradedami pačiame kompiuteryje.
Dabar aš greitai paaiškinsiu dar vieną detalę, nes 2-oje šios pamokos dalyje bus paaiškinta ir aprašyta daugiau apie šį hehe, nenoriu per daug žengti 😀
Būna, kad, pavyzdžiui, jie turi savo kompiuteryje paskelbtą svetainę ir nori, kad tą svetainę matytų visi, nes mes anksčiau skelbėme, kad viskas pagal nutylėjimą NĖRA leidžiama, nebent būtų nurodyta kitaip, niekas negalės pamatyti mūsų svetainės. Dabar padarysime tai, kad kiekvienas galėtų pamatyti svetainę ar svetaines, kurias turime savo kompiuteryje, todėl mes tai padarėme:
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
Tai labai paprasta paaiškinti 😀
Šia eilute mes pareiškiame, kad sutinkate arba leidžiate (-J PRIIMTI) visas srautas į 80 uostą (– 80 portas) padaryti TCP (-p tcp) ir kad tai taip pat gaunamas srautas (-ĮVADAS). Aš įdėjau 80 prievadą, nes tai yra žiniatinklio prieglobos prievadas, tai yra ... kai naršyklė bando atidaryti svetainę X kompiuteryje, ji pagal numatytuosius nustatymus visada atrodo tame prievade.
Dabar ... ką daryti, kai žinai, kokias taisykles reikia nustatyti, bet iš naujo paleidus kompiuterį matome, kad pakeitimai nebuvo išsaugoti? ... Na, aš jau šiandien padariau kitą pamoką:
Kaip automatiškai paleisti „iptables“ taisykles
Ten aš tai išsamiai paaiškinu 😀
Ir čia baigiasi 1 pamoka apie „iptables“ naujokams, smalsūs ir susidomėję 😉 ... nesijaudinkite, tai nebus paskutinis hehe, kitas nagrinės tą patį dalyką, bet konkretesnes taisykles, viską šiek tiek detalizuodamas ir padidindamas saugumą. Nenoriu to pratęsti kur kas daugiau, nes iš tikrųjų būtina, kad pagrindai (ką jūs čia skaitėte pradžioje) tai puikiai suprastų 🙂
Sveikinimai ir ... ateik, aš išaiškinu abejones, jei tik žinote atsakymą LOL !! (Aš iki šiol nesu šio klausimo ekspertas)
Labai gerai! Tik klausimas? Ar turite idėją, kokie yra numatytieji nustatymai? Klausimas paranojiškas, kad aš esu tiesiog: D.
Labai ačiū.
Pagal nutylėjimą, gerai pagal nutylėjimą jis priima viską. Kitaip tariant, paslauga, kurią įdėjote į savo kompiuterį ... paslauga, kuri bus vieša likusiai daliai 😀
Tu supranti?
Taigi ... kai nenorite, kad „X“ svetainė jį matytų IR jūsų draugas, ar tam tikras IP, ateina užkarda, „htaccess“ arba koks nors būdas neleisti prieigai.
Pagarbiai,
Broli, Puiku !!!! Dabar aš skaitysiu pirmąjį ...
Ačiū už jūsų pagalbą…
Disla
Ačiū už pamoką, ji praverčia.
Vienintelis dalykas, kurį norėčiau žinoti ar įsitikinti, yra tai, kad, laikydamasi šių instrukcijų, neturėsiu problemų, pavyzdžiui, persiųsdama P2P, atsisiųsdama failus ar atlikdama vaizdo skambučius. Iš to, ką perskaičiau ne, problemų neturėtų kilti, bet aš norėčiau įsitikinti prieš įvesdamas eilutes.
Ačiū nuo šiol.
Sveikinimai.
Jums neturėtų kilti problemų, tačiau tai yra gana paprasta konfigūracija, kitoje pamokoje aš išsamiau paaiškinsiu, kaip pridėti savo taisykles, atsižvelgiant į kiekvienos iš jų poreikį ir pan. 🙂
Bet aš kartoju, jums neturėtų kilti problemų, jei turite jų, tiesiog paleiskite kompiuterį iš naujo ir voila, tarsi niekada nebūtumėte sukonfigūravę „iptables“ 😀
Perkrauti ? Tai skamba labai windowsero. Blogiausiu atveju jums tereikia išvalyti „iptables“ taisykles ir nustatyti numatytąją politiką „ACCEPT“, o reikalas yra išspręstas, taigi, rokandroleo, neturėsite problemų.
Sveiki atvykę!
Atsiprašau, kad pateikiau dar vieną užklausą, bet kadangi mes kalbame apie užkardą, gali būti, kad paaiškinsite, kaip tas pačias komandas taikyti grafinėse ugniasienių sąsajose, tokiose kaip „gufw“ ar „firestarter“.
Visų pirma, ačiū.
Sveikinimai.
Aš paaiškinsiu „Firestarter“, gufw, aš tik mačiau ir nenaudojau kaip gal, gal trumpai paaiškinsiu, o gal gyvas daryk pats myself
Tada, kai jaučiuosi norėdamas įsilaužėlis, aš jį perskaitysiu, visada norėjau sužinoti apie saugumą
Puiki pamoka, man atrodo, gerai paaiškinta, ir nors ji žingsnis po žingsnio, tuo geriau, kaip sakytų, manekenams.
Sveikinimai.
hahahaha ačiū 😀
Puiku.
Aiškiai paaiškinta.
Reikės perskaityti ir perskaityti, kol žinios bus išspręstos, o tada tęsti toliau pateiktas pamokas.
Ačiū už straipsnį.
Ačiū 😀
Aš bandžiau tai paaiškinti taip, kaip norėčiau, kad man tai būtų paaiškinta pirmą kartą, LOL !!
Sveikinimai 🙂
Labai gerai, aš testuoju ir jis veikia teisingai, o tai atitinka taisyklių paleidimą automatiškai pradžioje, kurį paliksiu, kai paskelbsite antrąją dalį, iki tol turėsiu šiek tiek daugiau darbo, kai kiekvieną kartą paleidus kompiuterį paleisiu komandas, ačiū draugui už pamoką ir už tai, kaip greitai ją paskelbėte.
ačiū už rekomendaciją ir paaiškinimus.
Galite pamatyti, kas tinka „iptables“ su:
sudo iptables -L
Tikslus 😉
Pridedu n iš tikrųjų:
iptables -nLAčiū už pamoką, laukiu antrosios dalies, sveikinimų.
kada pasirodys antroji dalis
„Machine1“ turiu tarpinį serverį su kalmarais, jis leis naršyti internete kitoms mašinoms toje 192.168.137.0/24 versijoje ir klausosi 192.168.137.22:3128 (3128 prievadą atidarau visiems, turintiems „Firefox“), iš „Machine1“, jei Aš įdėjau „Firefox“ naudoti tarpinį serverį 192.168.137.22:3128, jis veikia. Jei iš kito kompiuterio su ip 192.168.137.10, pvz., „Machine2“, aš jį nustatiau naudoti tarpinį serverį 192.168.137.22:3128, jis neveikia, išskyrus atvejus, jei „Machine1“ įdėjau „firestarter“, kad galėčiau bendrinti internetą su LAN, ten, jei tarpinis serveris veikia, srauto duomenys yra per tarpinį serverį, tačiau jei „Machine2“ jie pašalins tarpinio serverio naudojimą ir teisingai nurodys šliuzą, jie galės laisvai naršyti.
Apie ką tai?
Kokios būtų taisyklės su „iptables“?
- Stengiuosi išlikti tamsiojoje jėgos pusėje, nes čia ir yra gyvenimo linksmybės. ir su džedžio kliedesiu hahahahaha
Labai gerai! Aš šiek tiek vėluoju, tiesa? haha įrašas yra maždaug 2 metų senumo, bet aš buvau daugiau nei naudingas .. dėkoju, kad paaiškinai taip paprastai, kad galėčiau tai suprasti. haha, aš tęsiu kitas dalis ..
Ačiū, kad perskaitėte 🙂
Taip, įrašas nėra visiškai naujas, bet vis tiek labai naudingas, manau, kad per pastarąjį dešimtmetį beveik niekas nepakeitė užkardų veikimo 😀
Sveikinimai ir ačiū jums už komentarus
Koks paaiškinimas su gėlėmis ir viskuo. Aš esu „naujokas“ vartotojas, bet labai norėdamas išmokti „Linux“, neseniai skaičiau įrašą apie „nmap“ scenarijų, norėdamas sužinoti, kas prisijungė prie mano tinklo, o ne ilginti jus, komentare apie tą įrašą, kurį pasakė vartotojas kad mes pritaikysime garsiąją pirmąją eilutę, kurią įdėjote iš „iptables“, ir to užteko, ir kadangi aš esu nepaprastas „noobster“, aš ją pritaikiau, tačiau, kaip jūs čia parašėte, ji nepateko į internetą 🙁
Dėkoju už šį įrašą, paaiškinantį „iptables“ naudojimą, tikiuosi, kad pratęsite jį ir man visiškai paaiškinsite jo visišką veikimą. Cheers!
Ačiū jums, kad skaitėte ir komentavote 🙂
„iptables“ yra fenomenalus, jis atlieka savo uždarymą taip gerai, kad ... mes net patys negalime išeiti, tai tikrai, nebent mokame jį sukonfigūruoti. Štai kodėl aš bandžiau paaiškinti „iptables“ kuo paprasčiau, nes kartais ne visi sugeba ką nors suprasti pirmą kartą.
Ačiū už komentarą, linkėjimai ^ _ ^
PS: Apie posto pratęsimą pateikiama 2-oji dalis: https://blog.desdelinux.net/iptables-para-novatos-curiosos-interesados-2da-parte/
Na, labai ačiū, jei perskaičiau antrąją dalį ir iškart pradėjau groti konsolėje su jūsų didžiuliu vadovu. Labai ačiū, ei, beje, tikiuosi, kad galite man padėti, nes aš šiek tiek abejoju ir, kaip jūs gerai žinote, aš esu naujokas, bandantis sužinoti apie šią nuostabią nemokamą programinę įrangą, iki šiol aš neseniai įdiegiau kitą platintoją, kuriame pakeičiau failą dhcp.config liniją ir paliekant ją taip:
#send host-name ""; Na, man tai veikė toje distro ir viskas buvo gerai, mano maršrutizatoriaus dhcp serveryje mano pc vardas nerodomas, tik kompiuterio piktograma, bet šiame naujame distro modifikavau tą pačią eilutę palikdama tą pačią, bet ji neveikė. Ar galėtumėte mane šiek tiek pakviesti? 🙁 Prašau ...
Kadangi tai gali būti kažkas sudėtingesnio ar platesnio, sukurkite temą mūsų forume (forumas.desdelinux.net) ir mes kartu jums padėsime 🙂
Ačiū, kad skaitėte ir komentavote
Paruošta, ačiū už atsakymą. Rytoj ryte užsiimu tema ir tikiuosi, kad galite man padėti, sveikinu ir, žinoma, apkabinu.
Puikus straipsnis.
Ar manote, kad tai galiu įdiegti užkardą naudodamas „iptables“ savo namuose, ar man reikia žinoti daugiau? Ar turite kokių nors konfigūracijos pamokų, ar su šiais straipsniais ji lieka?
dėl
Tiesą sakant, tai buvo pagrindinis ir vidutinis, jei norite kažko pažangesnio (pvz., Ryšio apribojimų ir kt.), Galite patikrinti visus įrašus, kuriuose kalbama apie „iptables“ - » https://blog.desdelinux.net/tag/iptables
Tačiau tai turiu beveik visą savo vietinę ugniasienę 🙂
Pradžioje jie atrodo visai neblogi.
Bet tai kažką modifikuotų.
Norėčiau atsisakyti įvesties ir į priekį ir priimti išvestį
-P ĮVADAS -m būsena –VALSTYBĖ NUSTATYTA, SUSIJEDS -j PRIIMTI
To pakaktų, kad „iptables“ naujokas būtų „gana saugus“
Tada atidarykite mums reikalingus prievadus.
Man labai patinka puslapis, jie turi labai gerų dalykų. Ačiū už dalinimąsi!
Sveiki atvykę!
Labas vakaras visiems komentavusiems, bet pažiūrėkime, ar galite paaiškinti, kodėl aš labiau pasimetęs nei vilkas kanalizacijoje, aš esu kubietis ir manau, kad visada einame toliau kiekviena įmanoma tema ir gerai: atleiskite iš anksto, jei tai neturi nieko bendra su tema !!!
Turiu „UBUNTU Server 15“ serverį ir paaiškėja, kad turiu paslaugą, kurią talpina kita programa, kurią teikia kita televizija, bet aš bandau ją valdyti per MAC adresą, kad, pavyzdžiui, 6500 prievado, kuris jį pasirenka, valdymas atsitiktinai Niekas negali patekti per tą prievadą, nebent jis būtų su „iptables“ nurodytu MAC adresu. Aš sukūriau šio straipsnio konfigūracijas ir tai veikia labai gerai, nei taip, geriau, nei norėjau, bet informacijos ieškojau Todooooooooooooo ir neradau laimingos konfigūracijos, leidžiančios „Mac“ adresui naudoti tik tam tikrą prievadą ir nieko kito.
Iš anksto dėkoju!
Sveiki, kaip sekasi, aš perskaičiau straipsnį „iptables“ naujokams, tai labai gerai, aš sveikinu tave, aš daug nežinau apie „Linux“, todėl aš noriu tau užduoti klausimą, aš turiu problemą, jei galite padėk man, dėkoju, turiu serverį su keliais IP ir kas kelias dienas, kai serveris siunčia el. laiškus per serveryje esančius IP, jis nebesiunčia el. laiškų, todėl norėdamas vėl siųsti el. laiškus, turiu įdėti:
/etc/init.d/iptables sustoti
Kai aš tai įdėjau, jis vėl pradeda siųsti el. Laiškus, bet po kelių dienų jis vėl užblokuojamas, ar galite pasakyti, kokias komandas turiu įdėti, kad serveris neužblokuotų ip? Aš skaičiau ir iš to, ką jūs sakote toliau puslapis su šiomis 2 eilutėmis turėtų būti išspręstas:
sudo iptables -A ĮVADAS -i lo -j PRIIMTI
sudo iptables -A INPUT -m būsena – valstija NUSTATYTA, SUSIJED -j PRIIMTI
bet kadangi nežinau, ar taip yra, prieš dėdamas šias komandas norėjau patikrinti, ar su tuo serverio IP nebebus užblokuoti, laukiu greito jūsų atsakymo. Pagarbiai. Nikolajus.
Sveiki, labas rytas, aš perskaičiau jūsų mažą pamoką ir atrodė labai gerai, todėl norėčiau užduoti jums klausimą:
Kaip galiu peradresuoti per lo sąsają (localhost) įvedamas užklausas į kitą kompiuterį (kitą IP) su tuo pačiu prievadu, naudoju kažką panašaus
iptables -t nat -A PREROUTING -p tcp –port 3306 -j DNAT –į 148.204.38.105:3306
bet jis manęs neperadresuoja, stebiu 3306 prievadą su „tcpdump“ ir, jei jis gauna paketus, bet nesiunčia jų į naują IP, tačiau jei pateikiu užklausas iš kito kompiuterio, jis juos peradresuoja. Trumpai tariant, jis peradresuoja tai, kas įeina per -i eth0, bet ne tai, kas patenka per -i lo.
Iš anksto vertinu daug ar mažai pagalbos, kurią galite man suteikti. salu2.
Sveiki, kaip sekasi, puslapis labai geras, jame daug informacijos.
Turiu problemą ir norėjau sužinoti, ar galite man padėti, turiu „Centos 6“ įdiegtą „PowerMta“ su „Cpanel“. Problema ta, kad po kelių dienų „PowerMta“ nustoja siųsti el. Laiškus į išorę, tarsi IP yra užblokuoti, ir kas vieną dieną turiu duoti komandą /etc/init.d/iptables stop, tuo pačiu „PowerMta“ vėl pradeda siųsti el. laiškus į užsienį, todėl problema išspręsta keletą dienų, bet tada ji kartojasi dar kartą.
Ar žinote, kaip galiu išspręsti problemą? Ar galiu ką nors sukonfigūruoti serveryje ar užkardoje, kad tai nepasikartotų? Kadangi aš nežinau, kodėl taip vyksta, jei galite man padėti ačiū, tikiuosi, kad netrukus atsakysite.
Sveikinimai.
Nikolajus.
Puikus ir labai aiškus paaiškinimas, aš ieškojau knygų, bet jų yra labai daug, o mano anglų kalba nėra labai gera.
Ar žinote knygų, kurias rekomenduojate ispanų kalba?
Ką apie labas rytas, labai gerai paaiškinta, bet aš vis dar neturiu įėjimo iš interneto, aš paaiškinsiu, aš turiu serverį su „Ubuntu“, kuriame yra dvi tinklo plokštės, viena su šia konfigūracija Nuoroda: „Ethernet HWaddr a0“ : f3: c1: 10: 05: 93 inet addr: 192.168.3.64 Transliacija: 192.168.3.255 Kaukė: 255.255.255.0, o antrasis - su šiuo kitu nuorodos susiejimu: Ethernet HWaddr a0: f3: c1: 03: 73: 7b inet addr : 192.168.1.64 Transliacija: 192.168.1.255 Kaukė: 255.255.255.0, kur antroji yra ta, kurią turi mano šliuzas, tai yra 192.168.1.64, tačiau pirmoji kortelė yra ta, kuri valdo mano kameras ir noriu jas pamatyti iš interneto iš savo fiksuoto IP ,,, matau juos iš lan, bet ne iš interneto, gal galėtumėte man tai padėti? , arba jei mano maršrutizatorius yra neteisingai sukonfigūruotas, tai yra „tp-link archer c2“, ačiū
Sveiki, ką tik padariau tai savo serveryje ir žinote, kaip aš galiu tai atkurti?
„iptables“ -P INPUT DROP
Aš palieku jums savo el ing.lcr.21@gmail.com
Šiek tiek ieškojau aukštos kokybės įrašų ar tinklaraščio įrašų apie šį turinį. „Google“ paieškoje pagaliau radau šią svetainę. Skaitydamas šį straipsnį esu įsitikinęs, kad radau tai, ko ieškojau, arba bent jaučiu tą keistą jausmą, atradau būtent tai, ko man reikėjo. Žinoma, priversiu jus nepamiršti šios svetainės ir ją rekomenduoti, planuoju reguliariai jus aplankyti.
saludos
Aš tikrai jus sveikinu! Aš perskaičiau daug „iptables“ puslapių, tačiau nė vienas nebuvo taip paprastai paaiškintas kaip jūsų; puikus paaiškinimas !!
Ačiū, kad palengvinai mano gyvenimą naudodamas šiuos paaiškinimus!
Akimirką jaučiu arabų xD
Mano mokytojas tai naudoja mokydamas, dėkodamas ir sveikindamas. gauja