Како да подесите иптаблес да блокирају сав саобраћај осим ССХ на Дебиан Линук?
Проверите тренутну конфигурацију иптаблес
iptables -S
Ваш излаз би требао да буде празан како следи…
-П, УЛАЗ АЦЦЕПТ -П НАПРЕД АЦЦЕПТ -П ИЗЛАЗ АЦЦЕПТ
Ако ваши иптаблес је празна као горе онда ектра порта би могао бити отворен на рачунару. У овом случају, да испрати сто, тип iptables -F, затим проверите конфигурацију иптаблес куцајући iptables -S.
Осигурати да се корен
su
Унесите следећа конфигурација команди једну линију у једном тренутку. Уверите се редослед уласка је исти као испод, иначе може блокирати ССХ.
иптаблес -А УЛАЗ -и гле -ј АЦЦЕПТ иптаблес -А УЛАЗ -п ТЦП -М тцп --дпорт 22 --ј АЦЦЕПТ иптаблес -А ИЗЛАЗ -о гле -ј АЦЦЕПТ иптаблес -А ОУТПУТ -п тцп --спорт 22 -м стате --стате ОСНОВАНА -ј АЦЦЕПТ иптаблес -П ИНПУТ ДРОП иптаблес -П ИЗЛАЗ Дроп
У горе, гле за лоопбацк адаптер који је неопходан за неке апликације и без њега неке примене може сломити.
Можда ћете желети да дозволи сав саобраћај на излазу. дакле, следећа правила ће уместо применити на горе…
иптаблес -А УЛАЗ -и гле -ј АЦЦЕПТ иптаблес -А УЛАЗ -п ТЦП -М тцп --дпорт 22 --ј АЦЦЕПТ иптаблес -П ИНПУТ ДРОП
Ако желите да омогућило основана и сродне пакете онда ће се примењивати следећа правила. Без тога нећете моћи да користите апт-гет и ГИТ захтеве. Користите следећи уместо горе 2 руле сетови.
иптаблес -И ИНПУТ -м држава --стате ОСНОВАНА,СРОДНЕ -ј АЦЦЕПТ иптаблес -А УЛАЗ -и гле -ј АЦЦЕПТ иптаблес -А УЛАЗ -п ТЦП -М тцп --дпорт 22 --ј АЦЦЕПТ иптаблес -П ИНПУТ ДРОП
Када сте одлучили правила најпогоднија за ваш систем, мораћете да сачувате своје прописе, иначе они неће опстати после рестарта
Сачувајте своје правила у датотеку
iptables-save > /etc/iptables.conf
Наведени чува правило у датотеци. Након тога ћете морати да учита правила о сваком ребоот
nano /etc/rc.local
Додајте следећу линију у фајлу, изнад exit 0
iptables-restore < /etc/iptables.conf
У наставку су неки значења од правила ...
ОСНОВАНА што значи да је пакет је повезан са прикључком који је видео пакета у оба смера
У ВЕЗИ што значи да је пакет започиње нову везу, али је повезана са постојећег прикључка, попут преноса ФТП података, или ИЦМП грешка.
