yeni başlayanlar için iptables, meraklı, ilgili

Her zaman güvenliğin asla zarar vermediğini düşünmüşümdür ve asla yeterli değildir (bu yüzden ela Beni takıntılı ve psikopat bir güvenlik manyağı olarak etiketledi ...), dolayısıyla GNU / Linux kullandığım zaman bile, sistemimin güvenliğini, parolalarımı ihmal etmiyorum (ile rastgele oluşturulmuş Pwgen), vb..

Ayrıca, sistemler yazarken bile Unix kuşkusuz çok güvenlidir, şüphesiz bir güvenlik duvarı, mümkün olduğunca iyi korunacak şekilde yapılandırın 🙂

Burada size çok fazla güçlük, karışıklık veya karmaşık ayrıntılar olmadan, işin temellerini nasıl bileceğinizi açıklayacağım. iptables.

Fakat … İptables nedir?

iptables Paket filtrelemeyle ilgilenen Linux çekirdeğinin (bir modül) parçasıdır. Bu başka bir şekilde söyledi, şu anlama geliyor iptables çekirdeğin görevi, bilgisayarınıza hangi bilgileri / verileri / paketi girmek istediğinizi ve neyi girmeyeceğinizi bilmek olanve daha çok şey yapıyor, ama şimdilik buna odaklanalım hehe).

Bunu başka bir şekilde açıklayacağım 🙂

Dağıtımlarında pek çok kişi güvenlik duvarı kullanıyor, Ateşleyici o Ateş tutucu, ancak bu güvenlik duvarları aslında "arkadan" (arka planda) kullanmak iptablesöyleyse ... neden doğrudan kullanmıyorsunuz iptables?

Ve burada kısaca açıklayacağım şey bu 🙂

Şimdiye kadar herhangi bir şüphe var mı? 😀

Birlikte çalışmak iptables yönetici izinlerine sahip olmak gerekli, bu yüzden burada kullanacağım sudo (ama eğer beğenirsen kök, gerek yoktur).

Bilgisayarımızın gerçekten güvenli olması için, yalnızca istediğimiz şeye izin vermeliyiz. Bilgisayarınızı kendi evinizmiş gibi görün, evinizde varsayılan olarak kimsenin girmesine izin VERMEYİN, yalnızca daha önce onayladığınız belirli kişiler girebilir, değil mi? Güvenlik duvarlarında da aynı şekilde olur, varsayılan olarak bilgisayarımıza kimse giremez, sadece girmek isteyenler girebilir 🙂

Bunu başarmak için açıklıyorum, işte adımlar:

1. Bir terminal açın, içine aşağıdakileri koyun ve [Girmek]:

sudo iptables -P INPUT DROP

Bu yeterli olacak ki hiç kimse, kesinlikle hiç kimse bilgisayarınıza giremez ... ve bu "hiç kimse" sizleri de içerir 😀

Önceki satırın açıklaması: Bununla iptables'a, bilgisayarımıza girmek isteyen her şey (GİRİŞ) için varsayılan politikanın (-P) onu yok saymak, görmezden gelmek (DROP) olduğunu belirtiyoruz.

Hiç kimse tam anlamıyla genel değildir, aslında mutlak değildir, ne siz ne de internette gezinemezsiniz, bu yüzden o terminale şunu yazmalıyız ve [Girmek]:

sudo iptables -A INPUT -i lo -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

... bir bok anlamıyorum Bu iki garip çizgi şimdi ne yapıyor? ...

Basit 🙂

İlk satır, bilgisayarın kendisinin (-i lo ... bu arada, lo = localhost) ne isterse yapabilir. Apaçık görünen bir şey, saçma görünebilir ... ama inan bana, hava haha ​​kadar önemli.

İkinci satırda daha önce kullandığım örnek / karşılaştırma / metafor ile anlatacağım, bilgisayarı evle karşılaştırmaktan bahsediyorum 🙂 Örneğin, evimizde daha çok insanla (anne, baba, erkek kardeş, kız arkadaş vb.) Yaşadığımızı varsayalım. Bu insanlardan herhangi biri evi terk ederse, geri döndüklerinde onları içeri alacağımız açık / mantıklı, değil mi?

İkinci satırın yaptığı tam olarak budur. Başlattığımız tüm bağlantılar (bilgisayarımızdan gelen), bu bağlantı üzerinden bazı verileri girmek istediğinizde, iptables bu verilerin içeri girmesine izin verecek. Açıklamak için bir örnek daha koyarsak, tarayıcımızı kullanarak internette gezinmeye çalışırsak, bu 2 kural olmadan yapamayacağız, evet ... tarayıcı internete bağlanacak, ancak veri indirmeye çalıştığında ( .html, .gif, vb.) bilgisayarımıza bize göstermek için, bunu yapamayacağını iptables Paketlerin (verilerin) girişini reddedecek, bu kurallarla bağlantıyı içeriden (bilgisayarımızdan) başlattığımızda ve aynı bağlantı veri girmeye çalışan bağlantı olduğundan erişime izin verecektir.

Bu hazır ile, bilgisayarımızdaki herhangi bir hizmete, bilgisayarın kendisi (127.0.0.1) ve ayrıca bilgisayarın kendisinde başlatılan bağlantılar dışında hiç kimsenin erişemeyeceğini zaten beyan etmiştik.

Şimdi, bir detayı daha hızlı bir şekilde açıklayacağım, çünkü bu eğitimin 2. kısmı bu hehe hakkında daha fazlasını açıklayacak ve kapsayacak, çok fazla ilerlemek istemiyorum 😀

Örneğin, bilgisayarlarında yayınlanan bir web sitesi var ve bu web sitesinin herkes tarafından görülmesini istiyorlar, daha önce olduğu gibi, varsayılan olarak her şeye izin VERİLMEDİ, aksi belirtilmedikçe, hiç kimse bizim web sitemizi göremeyecek. İnternet sitesi. Şimdi, bilgisayarımızdaki web sitesini veya web sitelerini herkesin görebilmesini sağlayacağız, bunun için koyduk:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

Bunu açıklamak çok basit 😀

Bu satırla, kabul ettiğinizi veya izin verdiğinizi beyan ediyoruz (-j KABUL) 80 numaralı bağlantı noktasına giden tüm trafik (-Dport 80) TCP yap (-p tcp) ve aynı zamanda gelen trafik olduğunu (-Bir GİRİŞ). 80 numaralı bağlantı noktasını koydum, çünkü bu web sunucusunun bağlantı noktasıdır, yani ... bir tarayıcı X bilgisayarında bir siteyi açmaya çalıştığında, her zaman varsayılan olarak o bağlantı noktasında görünür.

Şimdi ... hangi kuralları koyacağınızı bildiğinizde ne yapmalı, ancak bilgisayarı yeniden başlattığımızda değişikliklerin kaydedilmediğini görüyoruz? ... iyi, bunun için bugün zaten başka bir eğitim yaptım:

İptables kuralları otomatik olarak nasıl başlatılır

Orada ayrıntılı olarak açıklıyorum 😀

Ve burada biter 1. öğretici üzerinde yeni başlayanlar için iptables, meraklı ve ilgili 😉… endişelenme, bu son hehe olmayacak, bir sonraki aynı şeyle ilgilenecek, ama daha özel kurallarla, her şeyi biraz daha detaylandırıp güvenliği artıracak. Bunu daha fazla uzatmak istemiyorum, çünkü gerçekte temellerin (başlangıçta burada okuduğunuz) onu mükemmel bir şekilde anlaması gerekiyor 🙂

Selamlar ve ... hadi, LOL cevabını bildiğiniz sürece şüpheleri açıklığa kavuştururum !! (Bu konuda uzman değilim hahaha)