иптаблес за почетнике, радознале, заинтересоване

Одувек сам мислио да безбедност никада не шкоди и да је никад довољнозато елав Означава ме као опсесивног и психотичног манијака из безбедности ...), па чак и када користим ГНУ / Линук, не занемарујем сигурност свог система, своје лозинке (насумично генерисана са пвген) итд.

Штавише, чак и када систем тип уник су несумњиво врло сигурни, несумњиво се препоручује употреба а заштитни зид, правилно га конфигуришите, да буде што боље заштићен 🙂

Овде ћу вам без пуно муке, запетљавања или сложених детаља објаснити како да знате основе iptables.

Али … Шта су врашки иптаблес?

iptables То је део Линук кернела (модула) који се бави филтрирањем пакета. Ово речено на други начин, то значи iptables је део језгра чији је задатак да зна које информације / податке / пакет желите да унесете у свој рачунар, а шта не (и ради више ствари, али фокусирајмо се на ово за сада хехе).

Објаснићу ово на други начин 🙂

Многи на њиховим дистрибуцијама користе заштитни зид, Фирестартер o Фирехол, али ови заштитни зидови заправо „одострага“ (у позадини) употреба iptables, онда ... зашто не користити директно iptables?

И то ћу овде укратко објаснити 🙂

За сада постоји ли сумња? 😀

За рад са iptables потребно је имати административне дозволе, па ћу овде користити судо (али ако уђете као корен, нема потребе).

Да би наш рачунар био заиста сигуран, морамо дозволити само оно што желимо. Гледајте на свој рачунар као да је то ваш властити дом, у вашем дому подразумевано НЕ дозвољавате никоме да уђе, само одређени људи које сте раније одобрили могу ући, зар не? Са заштитним зидовима се дешава исто, подразумевано нико не може да уђе у наш рачунар, само они који желе да уђу ентер

Да бих то постигао, објашњавам, ево корака:

1. Отворите терминал, у њега ставите следеће и притисните [Ентер]:

sudo iptables -P INPUT DROP

То ће бити довољно да нико, апсолутно нико не може да уђе у ваш рачунар ... а овај „нико“ укључује и вас самих 😀

Објашњење претходног реда: Помоћу њега иптаблес-у указујемо да је подразумевана смерница (-П) за све што жели да уђе у наш рачунар (ИНПУТ) његово игнорисање, игнорисање (ДРОП)

Нико није сасвим уопштен, у ствари апсолутни, нити ћете ви сами моћи сурфовати Интернетом или било шта друго, зато на тај терминал морамо ставити следеће и притиснути [Ентер]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... не разумем срање, Шта сада раде те две чудне линије? ...

Једноставно 🙂

Прво што пише је да је сам рачунар (-и ло ... успут, ло = лоцалхост) може да ради шта хоће. Нешто очигледно, што може изгледати чак и апсурдно ... али верујте ми, важно је колико и ваздух хаха.

Други ред ћу објаснити на примеру / поређењу / метафори који сам раније користио, мислим да упоредим рачунар са кућом хоусе На пример, претпоставимо да живимо са више људи у нашој кући (мајка, отац, браћа, девојка итд.) ). Ако неко од ових људи напусти кућу, да ли је очигледно / логично да ћемо их пустити унутра кад се врате, зар не?

Управо то чини та друга линија. Све везе које започнемо (које долазе са нашег рачунара), када путем те везе желите да унесете неке податке, iptables пустиће те податке унутра. Дајући још један пример да то објаснимо, ако помоћу нашег прегледача покушамо да сурфујемо Интернетом, без ова 2 правила нећемо моћи, па да ... прегледач ће се повезати на Интернет, али када покуша да преузме податке ( .хтмл, .гиф итд.) на наш рачунар да нам покаже, он то неће моћи iptables Забранит ће унос пакета (података), док ће овим правилима, док започињемо везу изнутра (са нашег рачунара) и та иста веза је она која покушава да унесе податке, омогућити приступ.

Када смо ово спремили, већ смо изјавили да нико не може приступити ниједној услузи на нашем рачунару, нико осим самог рачунара (127.0.0.1), а такође, осим веза које су покренуте на самом рачунару.

Сад ћу вам објаснити још један детаљ, јер ће други део овог водича објаснити и покрити више о овоме, хехе, не желим превише напредовати 😀

Дешава се да, на пример, имају веб локацију објављену на рачунару и желе да је ту веб страницу виде сви, као што смо раније прогласили да све подразумевано НИЈЕ дозвољено, уколико није другачије назначено, нико неће моћи да види наш веб сајт. Сада ћемо учинити да свако може видети веб локацију или веб локације које имамо на рачунару, за ово стављамо:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Ово је врло једноставно објаснити 😀

Том линијом изјављујемо да прихватате или дозвољавате (-ј ПРИХВАТИ) сав саобраћај до луке 80 (–Дпорт 80) нека буде ТЦП (-п тцп), и да је то и долазни саобраћај (-УЛАЗ). Ставио сам порт 80, јер је то порт веб хоста, односно ... када прегледач покуша да отвори локацију на Кс рачунару, он увек изгледа подразумевано на том порту.

Сад ... шта да радите када знате која правила да поставите, али када поново покренемо рачунар, видимо да промене нису сачуване? ... па, за то сам данас већ урадио још један туториал:

Како аутоматски покренути правила иптаблес

Тамо то детаљно објашњавам 😀

И овде се завршава 1. туториал на иптаблес за почетнике, радознале и заинтересоване 😉 ... не брините, неће бити последњи хехе, следећи ће се позабавити истим, али конкретнијим правилима, детаљно све детаљно описујући и повећавајући сигурност. Не желим ово више да продужавам, јер је у стварности неопходно да базе (оно што сте овде прочитали на почетку) савршено разумеју 🙂

Поздрав и ... хајде, разјашњавам недоумице, све док знате одговор ЛОЛ !! (Нисам далеко стручњак за ово хахаха)