Bawo ni lati ṣeto soke iptables lati dènà gbogbo ijabọ ayafi SSH ni Debian Linux?

Ti a firanṣẹ lori nipa

Ṣayẹwo awọn ti isiyi iptables iṣeto ni
iptables -S

Rẹ o wu yẹ ki o jẹ sofo bi wọnyi…

  -P Input gba
  -P siwaju gba
  -P o wu gba

 

Ti o ba ti iptables ni ko sofo bi loke ki o si afikun ebute le wa ni sisi lori rẹ ẹrọ. Fun idi eyi, to ṣan awọn tabili, Iru iptables -F, ki o si ṣayẹwo awọn iptables iṣeto ni nipa titẹ iptables -S.

 

Rii daju lati wa ni root

su
 

Tẹ awọn wọnyi iṣeto ni pàṣẹ ọkan ila ni akoko kan. Jọwọ rii daju awọn aṣẹ ti titẹsi jẹ kanna bi ni isalẹ, bibẹkọ ti o le dènà SSH.

   iptables -A Input -I kiyesi i -j gba
   iptables -A Input -p TCP -m TCP --dport 22 -j gba
   iptables -A o wu -o kiyesi i -j gba
   iptables -A wu -p TCP --sport 22 -m ipinle --state mulẹ -j gba
   iptables -P Input ju
   iptables -P wu ju

Ni awọn loke, kiyesi i ni fun awọn loopback ohun ti nmu badọgba eyi ti o ti beere nipa diẹ ninu awọn ohun elo ati lai o diẹ ninu awọn ohun elo le adehun.

 

O le tun fẹ lati gba gbogbo ijabọ si wu. nitorina, awọn wọnyi ofin yoo waye dipo ti awọn loke…

   iptables -A Input -I kiyesi i -j gba
   iptables -A Input -p TCP -m TCP --dport 22 -j gba
   iptables -P Input ju

 

Ti o ba yoo fẹ lati gba ọ laaye mulẹ ati ki o jẹmọ awọn apo-iwe ki o si awọn wọnyi ofin yoo waye. Lai yi o yoo ko ni anfani lati lo gbon-gba ki o si Git ibeere. Lo awọn wọnyi dipo ti awọn loke 2 ofin tosaaju.

   iptables -I Input -m ipinle --state mulẹ,Ti o ni ibatan -j gba
   iptables -A Input -I kiyesi i -j gba
   iptables -A Input -p TCP -m TCP --dport 22 -j gba
   iptables -P Input ju

Ni kete ti o ba ti pinnu awọn ofin julọ yẹ fun eto rẹ, iwọ yoo nilo lati fi ofin, bibẹkọ ti won yoo ko persist lẹhin rebooting

Fi rẹ ofin si faili kan

iptables-save > /etc/iptables.conf

Awọn loke fi rẹ ofin ni a file. O yoo ki o si nilo lati fifuye rẹ ofin lori gbogbo atunbere

nano /etc/rc.local

Fi awọn wọnyi ila si awọn faili, loke exit 0

iptables-restore < /etc/iptables.conf
 

Isalẹ wa ni diẹ itumo si awọn ofin ...

Mulẹ itumo ti awọn soso ni nkan ṣe pẹlu kan asopọ eyi ti o ti ri awọn apo-iwe ni mejeji itọnisọna

Ni ibatan si awọn itumo ti awọn soso ni ti o bere isopọ tuntun kan, sugbon ti wa ni nkan ṣe pẹlu ohun ti wa tẹlẹ asopọ, gẹgẹ bi awọn ohun FTP data gbigbe, tabi awọn ẹya ICMP aṣiṣe.