Kouman yo mete kanpe iptables yo bloke tout trafik eksepte SSH nan dbyan Linux?

Afiche sou pa

Tcheke iptables aktyèl configuration la, te
iptables -S

pwodiksyon ou a ta dwe rete vid jan sa a…

  -P OPINYON AKSEPTE
  -P FORWARD AKSEPTE
  -P SÒTI AKSEPTE

 

Si iptables ou se pa vid kòm pi wo a Lè sa a, pò siplemantè ta ka louvri sou machin ou. Nan ka sa, kole tab la, kalite iptables -F, Lè sa a, tcheke configuration la, te iptables pa sezisman iptables -S.

 

Asire yo dwe rasin

su
 

Antre nan sa yo konfigirasyon kòmande yon sèl liy nan yon moman. Tanpri asire lòd la antre se menm bagay la kòm anba a, sinon ou kapab bloke SSH.

   iptables -A OPINYON -i lo -J AKSEPTE
   iptables -A OPINYON -p tchp -m tchp --dport 22 -j AKSEPTE
   iptables -A -o SÒTI lo -j AKSEPTE
   iptables -A SÒTI -p tchp --sport 22 -m eta --state ETABLI -J AKSEPTE
   iptables -p OPINYON gout
   iptables -P SÒTI gout

Nan pi wo a, Men se pou adaptè a bouklaj ki se obligatwa pa kèk aplikasyon pou ak san li kèk aplikasyon pouvwa kraze.

 

Ou kapab vle tou yo ki pèmèt tout trafik nan pwodiksyon. Se poutèt sa, règ ki annapre yo ta aplike olye pou yo pi wo a nan…

   iptables -A OPINYON -i lo -J AKSEPTE
   iptables -A OPINYON -p tchp -m tchp --dport 22 -j AKSEPTE
   iptables -p OPINYON gout

 

Si ou ta renmen pèmèt etabli ak ki gen rapò pakè Lè sa a, règ ki annapre yo ta aplike. San yo pa sa a ou pa yo pral kapab sèvi ak nimewo apatman-jwenn ak demann git. Sèvi ak sa ki annapre yo olye pou yo pi wo a nan 2 règ kouche.

   iptables -Mwen OPINYON -m eta --state ETABLI,LIÉS -J AKSEPTE
   iptables -A OPINYON -i lo -J AKSEPTE
   iptables -A OPINYON -p tchp -m tchp --dport 22 -j AKSEPTE
   iptables -p OPINYON gout

Yon fwa ou te deside règleman yo pi apwopriye pou sistèm ou, w ap bezwen pou konsève pou règleman ou, otreman yo pa pral pèsiste apre rdemar

Save règ ou a nan yon dosye

iptables-save > /etc/iptables.conf

pi wo a sove nan règ ou a nan yon dosye. Ou pral Lè sa a, bezwen chaje règ ou sou chak rdemare

nano /etc/rc.local

Ajoute liy ki anba la a nan dosye a, pi wo a exit 0

iptables-restore < /etc/iptables.conf
 

Anba a gen kèk siyifikasyon nan règleman yo ...

ETABLI siyifikasyon ki pake a ki asosye ak yon koneksyon ki te wè pakè nan toude direksyon

GEN RAPÒ siyifikasyon ki pake a se kòmanse yon koneksyon nouvo, men se ki asosye ak yon koneksyon ki egziste deja, tankou yon transfere done ftp, oswa yon erè ikan.