iptables dla początkujących, ciekawskich, zainteresowanych

Zawsze myślałem, że bezpieczeństwo nigdy nie boli i nigdy nie wystarczy (dlatego pełen życia Nazywa mnie obsesyjnym i psychotycznym maniakiem bezpieczeństwa ...), więc nawet kiedy używam systemu GNU / Linux, nie zaniedbuję bezpieczeństwa mojego systemu, moich haseł (generowane losowo z pwgen) itp.

Co więcej, nawet jeśli typ systemu Unix są niewątpliwie bardzo bezpieczne, niewątpliwie zaleca się korzystanie z zapora, skonfiguruj go poprawnie, aby był jak najlepiej chroniony 🙂

Tutaj wyjaśnię ci bez większego kłopotu, zagmatwania i skomplikowanych szczegółów, jak poznać podstawy iptables.

Ale … Co to do cholery jest iptables?

iptables Jest to część jądra Linuksa (moduł) zajmująca się filtrowaniem pakietów. To powiedziawszy w inny sposób, to znaczy, że iptables jest częścią jądra, której zadaniem jest wiedzieć, jakie informacje / dane / pakiet chcesz wprowadzić do swojego komputera, a jakie nie (i robi więcej rzeczy, ale na razie skupmy się na tym hehe).

Wyjaśnię to w inny sposób 🙂

Wiele z ich dystrybucji używa zapór ogniowych, Firestarter o Ognisko, ale te zapory ogniowe faktycznie są „od tyłu” (w tle) posługiwać się iptables, więc ... dlaczego nie użyć bezpośrednio iptables?

I to właśnie tutaj pokrótce wyjaśnię 🙂

Jak dotąd czy są jakieś wątpliwości? 😀

Do pracy iptables konieczne jest posiadanie uprawnień administracyjnych, więc tutaj użyję sudo (ale jeśli wpiszesz jak korzeń, nie ma potrzeby).

Aby nasz komputer był naprawdę bezpieczny, musimy pozwalać tylko na to, co chcemy. Zobacz swój komputer tak, jakby był własnym domem, w domu domyślnie NIE pozwalasz nikomu wchodzić, tylko określone osoby, które wcześniej zatwierdziłeś, mogą wejść, prawda? Z zaporami ogniowymi dzieje się to samo, domyślnie nikt nie może wejść do naszego komputera, tylko ci, którzy chcą wejść na wejście

Aby to osiągnąć, wyjaśniam, oto kroki:

1. Otwórz terminal, umieść w nim następujące elementy i naciśnij [Wchodzić]:

sudo iptables -P INPUT DROP

To wystarczy, aby nikt, absolutnie nikt nie mógł wejść do twojego komputera ... a ten „nikt” nie obejmuje ciebie

Wyjaśnienie poprzedniego wiersza: nim wskazujemy iptables, że domyślną polityką (-P) dla wszystkiego, co chce wejść do naszego komputera (INPUT) jest ignorowanie, ignorowanie (DROP)

Nikt nie jest całkiem ogólny, w rzeczywistości absolutny, ani ty sam nie będziesz w stanie surfować po Internecie ani cokolwiek innego, dlatego musimy w tym terminalu umieścić następujące polecenie i nacisnąć [Wchodzić]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... gówno rozumiem, Co teraz robią te dwie dziwne linie? ...

Proste 🙂

Pierwsza linia mówi, że sam komputer (-i lo ... przy okazji, lo = localhost) może robić, co mu się podoba. Coś oczywistego, co może wydawać się absurdalne… ale uwierz mi, to jest tak samo ważne jak powietrze haha.

Druga linia, którą wyjaśnię, używając przykładu / porównania / metafory, której użyłem wcześniej, mam na myśli porównanie komputera z domem 🙂 Załóżmy na przykład, że mieszkamy z większą liczbą osób w naszym domu (matka, ojciec, bracia, dziewczyna itp.). Jeśli któraś z tych osób wyjdzie z domu, czy jest oczywiste / logiczne, że wpuścimy ją po powrocie, nie?

Dokładnie to robi ta druga linia. Wszystkie połączenia, które inicjujemy (pochodzą z naszego komputera), gdy przez to połączenie chcesz wprowadzić jakieś dane, iptables wpuści te dane. Podając jeszcze jeden przykład, aby to wyjaśnić, jeśli za pomocą naszej przeglądarki spróbujemy surfować po Internecie, bez tych 2 zasad nie będziemy mogli, no tak ... przeglądarka połączy się z Internetem, ale gdy spróbuje pobrać dane (.html, .gif, itp.) Na nasz komputer aby nam pokazać, nie będziesz w stanie iptables Odmówi wprowadzania pakietów (danych), podczas gdy przy tych regułach, ponieważ inicjujemy połączenie z wewnątrz (z naszego komputera) i to samo połączenie jest tym, które próbuje wprowadzić dane, pozwoli na dostęp.

Mając to gotowe, już zadeklarowaliśmy, że nikt nie może uzyskać dostępu do żadnej usługi na naszym komputerze, nikt oprócz samego komputera (127.0.0.1), a także, z wyjątkiem połączeń, które są uruchamiane na samym komputerze.

Teraz szybko wyjaśnię jeszcze jeden szczegół, ponieważ druga część tego samouczka wyjaśni więcej na ten temat hehe, nie chcę zbytnio się rozwijać advance

Zdarza się, że na przykład mają stronę internetową opublikowaną na swoim komputerze i chcą, aby ta strona była widoczna dla wszystkich, ponieważ wcześniej zadeklarowaliśmy, że wszystko domyślnie NIE jest dozwolone, chyba że zaznaczono inaczej, nikt nie będzie mógł przeglądać naszej witryny. Teraz sprawimy, że każdy będzie mógł zobaczyć witrynę lub strony internetowe, które mamy na naszym komputerze, w tym celu umieściliśmy:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Bardzo łatwo to wyjaśnić 😀

Za pomocą tej linii oświadczamy, że akceptujesz lub zezwalasz (-j AKCEPTUJ) cały ruch do portu 80 (- Port 80) uczyń to TCP (-p TCP), czyli ruch przychodzący (-A WEJŚCIE). Umieściłem port 80, ponieważ jest to port hosta internetowego, to znaczy ... kiedy przeglądarka próbuje otworzyć witrynę na komputerze X, zawsze wygląda domyślnie na tym porcie.

Teraz ... co zrobić, gdy wiesz, jakie reguły ustawić, ale po ponownym uruchomieniu komputera widzimy, że zmiany nie zostały zapisane? ... cóż, do tego zrobiłem już dzisiaj kolejny tutorial:

Jak automatycznie uruchamiać reguły iptables

Tam szczegółowo to wyjaśniam 😀

I tutaj kończy się 1 samouczek na iptables dla początkujących, ciekawskich i zainteresowanych 😉 ... nie martw się, to nie będzie ostatnie hehe, następny będzie dotyczył tych samych, ale bardziej szczegółowych zasad, szczegółowo opisujących wszystko i zwiększających bezpieczeństwo. Nie chcę tego znacznie bardziej rozciągać, bo tak naprawdę konieczne jest, aby podstawy (o czym czytasz tutaj na początku) doskonale to rozumiały 🙂

Pozdrowienia i… daj spokój, wyjaśniam wątpliwości, o ile znasz odpowiedź LOL !! (Nie jestem ekspertem w tej dziedzinie hahaha)