Како да подесите иптаблес да блокирају сав саобраћај осим ССХ на Дебиан Линук?

Проверите тренутну конфигурацију иптаблес
iptables -S

Ваш излаз би требао да буде празан како следи…

  -П, УЛАЗ АЦЦЕПТ
  -П НАПРЕД АЦЦЕПТ
  -П ИЗЛАЗ АЦЦЕПТ

 

Ако ваши иптаблес је празна као горе онда ектра порта би могао бити отворен на рачунару. У овом случају, да испрати сто, тип iptables -F, затим проверите конфигурацију иптаблес куцајући iptables -S.

 

Осигурати да се корен

su
 

Унесите следећа конфигурација команди једну линију у једном тренутку. Уверите се редослед уласка је исти као испод, иначе може блокирати ССХ.

   иптаблес -А УЛАЗ -и гле -ј АЦЦЕПТ
   иптаблес -А УЛАЗ -п ТЦП -М тцп --дпорт 22 --ј АЦЦЕПТ
   иптаблес -А ИЗЛАЗ -о гле -ј АЦЦЕПТ
   иптаблес -А ОУТПУТ -п тцп --спорт 22 -м стате --стате ОСНОВАНА -ј АЦЦЕПТ
   иптаблес -П ИНПУТ ДРОП
   иптаблес -П ИЗЛАЗ Дроп

У горе, гле за лоопбацк адаптер који је неопходан за неке апликације и без њега неке примене може сломити.

 

Можда ћете желети да дозволи сав саобраћај на излазу. дакле, следећа правила ће уместо применити на горе…

   иптаблес -А УЛАЗ -и гле -ј АЦЦЕПТ
   иптаблес -А УЛАЗ -п ТЦП -М тцп --дпорт 22 --ј АЦЦЕПТ
   иптаблес -П ИНПУТ ДРОП

 

Ако желите да омогућило основана и сродне пакете онда ће се примењивати следећа правила. Без тога нећете моћи да користите апт-гет и ГИТ захтеве. Користите следећи уместо горе 2 руле сетови.

   иптаблес -И ИНПУТ -м држава --стате ОСНОВАНА,СРОДНЕ -ј АЦЦЕПТ
   иптаблес -А УЛАЗ -и гле -ј АЦЦЕПТ
   иптаблес -А УЛАЗ -п ТЦП -М тцп --дпорт 22 --ј АЦЦЕПТ
   иптаблес -П ИНПУТ ДРОП

Када сте одлучили правила најпогоднија за ваш систем, мораћете да сачувате своје прописе, иначе они неће опстати после рестарта

Сачувајте своје правила у датотеку

iptables-save > /etc/iptables.conf

Наведени чува правило у датотеци. Након тога ћете морати да учита правила о сваком ребоот

nano /etc/rc.local

Додајте следећу линију у фајлу, изнад exit 0

iptables-restore < /etc/iptables.conf
 

У наставку су неки значења од правила ...

ОСНОВАНА што значи да је пакет је повезан са прикључком који је видео пакета у оба смера

У ВЕЗИ што значи да је пакет започиње нову везу, али је повезана са постојећег прикључка, попут преноса ФТП података, или ИЦМП грешка.