iptables iesācējiem, ziņkārīgs, ieinteresēts

Es vienmēr esmu domājis, ka drošība nekad nesāp un nekad nepietiek (tāpēc dzīvīgs Viņš mani apzīmē kā obsesīvu un psihotisku drošības maniaku ...), tāpēc pat tad, kad izmantoju GNU / Linux, es neatstāju novārtā savas sistēmas, paroļu (nejauši ģenerēts ar pwgen) utt.

Turklāt pat tad, ja sistēmas tips Unix ir neapšaubāmi ļoti droši, bez šaubām ieteicams izmantot a ugunsmūris, pareizi konfigurējiet to, lai tas būtu pēc iespējas labāk aizsargāts 🙂

Šeit es jums bez liela jucekļa, mudžekļiem un sarežģītām detaļām paskaidrošu, kā zināt pamatus iptables.

Bet ... Kas heck ir iptables?

iptables Tā ir Linux kodola (moduļa) daļa, kas nodarbojas ar pakešu filtrēšanu. Tas teica citādi, tas nozīmē iptables Tā ir tā kodola daļa, kuras uzdevums ir zināt, kādu informāciju / datus / paketi vēlaties ievadīt datorā, bet ko ne (un dara vairāk lietu, bet pievērsīsimies šim jautājumam hehe).

Es to paskaidrošu citādi 🙂

Daudzi viņu rajonos izmanto ugunsmūrus, Firestarter o firehol, bet šie ugunsmūri faktiski “no aizmugures” (fonā) izmantošana iptables, tad ... kāpēc neizmantot tieši iptables?

Un to es šeit īsi paskaidrošu 🙂

Vai līdz šim ir šaubas? 😀

Lai strādātu ar iptables ir nepieciešamas administratīvās atļaujas, tāpēc šeit es izmantošu sudo (bet, ja jūs ievadāt patīk sakne, Nav nepieciešams).

Lai mūsu dators būtu patiesi drošs, mums jāatļauj tikai tas, ko mēs vēlamies. Skatiet savu datoru tā, it kā tas būtu jūsu pašu mājās, savās mājās pēc noklusējuma NEĻAUJIET ienākt, drīkst ienākt tikai daži konkrēti cilvēki, kurus esat iepriekš apstiprinājis, vai ne? Ar ugunsmūriem tas notiek tāpat, pēc noklusējuma neviens nevar iekļūt mūsu datorā, tikai tie, kas vēlas ievadīt, var ievadīt 🙂

Lai to panāktu, es paskaidroju, šeit ir norādītas darbības:

1. Atveriet termināli, tajā ievietojiet sekojošo un nospiediet [Ievadīt]:

sudo iptables -P INPUT DROP

Tas būs pietiekami, lai neviens, pilnīgi neviens nevarētu iekļūt jūsu datorā ... un šis "neviens" neietver arī jūs

Iepriekšējās rindas skaidrojums: Ar to mēs iptables norādām, ka noklusējuma politika (-P) visam, kas vēlas ievadīt mūsu datoru (INPUT), ir to ignorēt, ignorēt (DROP)

Neviens nav gluži vispārējs, patiesībā absolūts, arī jūs pats nevarēsiet sērfot internetā vai kā citur, tāpēc mums šajā terminālā ir jāievieto sekojošais un jānospiež [Ievadīt]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... es nesaprotu sūdus, Ko tagad dara šīs divas dīvainās līnijas? ...

Vienkārši 🙂

Pirmajā rindiņā ir teikts, ka pats dators (-i lūk ... starp citu, lo = vietējais saimnieks) var darīt visu, kas vien patīk. Kaut kas acīmredzams, kas var šķist pat absurds ... bet ticiet man, tas ir tikpat svarīgi kā gaiss haha.

Otro rindiņu, kuru paskaidrošu, izmantojot iepriekš izmantoto piemēru / salīdzinājumu / metaforu, es domāju datoru salīdzināt ar māju 🙂 Piemēram, pieņemsim, ka mēs dzīvojam kopā ar vairāk cilvēkiem mūsu mājā (māte, tēvs, brāļi, draudzene utt.). Ja kāds no šiem cilvēkiem pamet māju, vai ir skaidrs / loģiski, ka mēs viņus ielaidīsim, kad viņi atgriezīsies, nē?

Tieši to dara šī otrā līnija. Visi savienojumi, kurus mēs izveidojam (kas nāk no mūsu datora), kad caur šo savienojumu vēlaties ievadīt dažus datus, iptables ielaidīs šos datus. Liekot vēl vienu piemēru, lai to izskaidrotu, ja, izmantojot mūsu pārlūku, mēs mēģinām sērfot internetā, bez šiem 2 noteikumiem mēs nevarēsim, labi jā ... pārlūks izveidos savienojumu ar internetu, bet, mēģinot lejupielādēt datus ( .html, .gif utt.) uz mūsu datoru, lai parādītu mums, viņš to nevarēs iptables Tas liegs pakešu (datu) ievadīšanu, savukārt, ievērojot šos noteikumus, kad mēs iniciējam savienojumu no iekšpuses (no sava datora), un tas pats savienojums ir tas, kurš mēģina ievadīt datus, tas ļaus piekļūt.

Kad tas ir gatavs, mēs jau esam paziņojuši, ka neviens nevar piekļūt jebkuram mūsu datora pakalpojumam, izņemot pašu datoru (127.0.0.1), kā arī, izņemot savienojumus, kas tiek sākti pašā datorā.

Tagad es ātri izskaidrošu vēl vienu detaļu, jo šīs apmācības 2. daļa paskaidros un aptvers vairāk par šo hehe, es negribu pārāk daudz virzīties uz priekšu

Gadās, ka, piemēram, viņu datorā ir publicēta vietne, un viņi vēlas, lai šo vietni redzētu visi, jo mēs iepriekš paziņojām, ka viss pēc noklusējuma NAV atļauts, ja vien nav norādīts citādi, neviens nevarēs redzēt mūsu vietni vietne. Tagad mēs liksim ikvienam redzēt vietni vai vietnes, kas mums ir mūsu datorā, tāpēc mēs to ievietojam:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

To ir ļoti vienkārši izskaidrot 😀

Ar šo rindiņu mēs paziņojam, ka jūs pieņemat vai atļaujat (-j PIEŅEMT) visa satiksme uz 80. ostu (–80) padariet to par TCP (-p tcp) un ka tā ir arī ienākošā trafika (-IEVADE). Es ievietoju 80 portu, jo tas ir tīmekļa resursdatora ports, tas ir ... kad pārlūkprogramma mēģina atvērt vietni X datorā, tā pēc noklusējuma vienmēr izskatās šajā ostā.

Tagad ... ko darīt, ja zināt, kādus noteikumus iestatīt, bet, restartējot datoru, redzam, ka izmaiņas netika saglabātas? ... labi, par to es šodien jau veicu citu apmācību:

Kā automātiski palaist iptables kārtulas

Tur es to detalizēti izskaidroju 😀

Un šeit beidzas 1. apmācība uz iptables iesācējiem, zinātkāri un ieinteresēti 😉 ... neuztraucieties, tas nebūs pēdējais hehe, nākamais nodarbosies ar tiem pašiem, bet konkrētākiem noteikumiem, visu sīkāk detalizējot un palielinot drošību. Es nevēlos to pagarināt daudz vairāk, jo patiesībā ir nepieciešams, lai bāzes (tas, ko jūs šeit lasījāt sākumā) to lieliski saprastu 🙂

Sveicieni un ... nāc, es noskaidroju šaubas, ja vien jūs zināt atbildi LOL! (Es neesmu tālu eksperts šajā hahaha)