[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Regras Iptables - sugestões



Vale a pena estudar, entender e até implementar. Depois quebrar a cabeça da uma olhada no Shorewall. Muito bom.



[ ]'s


 

2012/3/13 Marcos Carraro <marcos.g.carraro@gmail.com>
Algumas dicas,

Firewall não foi feito para fechar portas de serviços, os serviços a maioria tem a opção de escuta para determinado IP, se um serviço não vai ser acessar na internet não tem porque deixar o mesmo *:80????

Firewall o bom dele é drop INPUT, drop FORWARD.

INPUT - Libera somente o que vai precisar acessar do servidor, ssh!!!
INPUT para a rede interna - Lembre-se de utilizar o -s para especificar o source e libera os serviços para a rede interna.
FORWARD - o que tua rede precisa, 80, 25,110...
OUTPUT não tem muito o porque de deixar DROP, pois são os processos do fw, so em extremos casos de segurança você coloca drop.

Basicamente um firewall se começa dessa maneira, depois vão vir as outras regras, ping da morte, scanners, icmp....

--
Att
Marcos Carraro
marcoscarraro.blogspot.com



Em 13 de março de 2012 14:00, Sinval Júnior <sinvalju@gmail.com> escreveu:

Este Script do Guia do Hardware não faz uso das melhores práticas.
Tipo policiamento padrão, faz bloqueia via --sync etc... O ideal em
todo bom Firewall é bloquear tudo e depois liberar somento o que é
necessário Veja o modelo abaixo.

http://www.linuxtopia.org/Linux_Firewall_iptables/a7226.html#INCLUDE.RCFIREWALL

Ao encaminhar esta mensagem, por favor:
1 - Apague meu endereço eletrônico;
2 - Encaminhe como Cópia Oculta (Cco ou BCc) aos seus destinatários.
Dificulte assim a disseminação de vírus, spams e banners.

#=================================================================+
#!/usr/bin/env python
nome = 'Sinval Júnior'
email = 'sinvalju arroba gmail ponto com'
print nome
print email
#==================================================================+



Em 13 de março de 2012 11:13, luizlmarins hotmail.com
<luizlmarins@hotmail.com> escreveu:
> Talvez possa ajudar ...
>
> http://www.hardware.com.br/livros/linux-redes/escrevendo-script-firewall.html
>
>
>
>
> ________________________________
> From: cleriston@gmail.com
> Date: Tue, 13 Mar 2012 10:20:13 -0300
> Subject: Regras Iptables - sugestões
> To: debian-user-portuguese@lists.debian.org
>
>
> Olá pessoal!
>
>          Estou estudando iptables e gostaria de fazer um script com conjunto
> de regras para sempre que precisar instalar em alguma máquina linux.
> Fora as regras de "o que pode/não pode entrar" e "o que pode/não pode sair"
> quais regras eu preciso ter? Ex: DDos, ping of death.
> Apenas gostaria das indicações, os comandos eu tenho implementar/pesquisar.
>
> Desde já agradeço as sugestões.
>
> Clériston


--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Archive: CALatGPifgEdAu_Vdv3V-QPtBr9s-+Dr6M+xiWf5tPByW7Qevrw@mail.gmail.com" target="_blank">http://lists.debian.org/CALatGPifgEdAu_Vdv3V-QPtBr9s-+Dr6M+xiWf5tPByW7Qevrw@mail.gmail.com





--
Bruno Ayub.

Reply to: