Olee otú iji melite iptables igbochi niile okporo ụzọ ma e wezụga SSH na Debian Linux?

Ebisara na site

Lelee ugbu iptables nhazi
iptables -S

Your mmepụta ga-abụ ihe efu dị ka ndị a…

  -P ọsọ ọsọ NABATA
  -p-atụ NABATA
  -p mmepụta NABATA

 

Ọ bụrụ na gị iptables bụ efu dị ka n'elu mgbe extra ọdụ ụgbọ mmiri nwere ike na-emeghe na akụrụngwa gị. N'okwu a, iwepụ na table, ụdị iptables -F, wee chọpụta na iptables nhazi site na iji kọmputa ede iptables -S.

 

Gbaa mbọ hụ na-mgbọrọgwụ

su
 

Tinye na-esonụ nhazi iwu otu akara na a oge. Biko hụ na iji nke ntinye bụ otu dị ka n'okpuru, ma ị nwere ike igbochi SSH.

   iptables -Ọ ọsọ ọsọ -i lo -j NABATA
   iptables -Ọ ọsọ ọsọ -p TCP -m TCP --dport 22 -j NABATA
   iptables -Ọ mmepụta -o lo -j NABATA
   iptables -Ọ mmepụta -p TCP --sport 22 -m ala --state Guzosie Ike -j NABATA
   iptables -p ọsọ ọsọ dobe
   iptables -p mmepụta dobe

Na n'elu, lo bụ maka loopback nkwụnye nke a na-achọrọ site na ụfọdụ na ngwa na-enweghị ya ụfọdụ ngwa nwere ike imebi.

 

I nwekwara ike na-ekwe ka niile okporo ụzọ mmepụta. Ya mere, ndị na-esonụ iwu ga-etinye kama n'elu…

   iptables -Ọ ọsọ ọsọ -i lo -j NABATA
   iptables -Ọ ọsọ ọsọ -p TCP -m TCP --dport 22 -j NABATA
   iptables -p ọsọ ọsọ dobe

 

Ọ bụrụ na ị ga-achọ ayakde ike na metụtara ngwugwu mgbe ndị na-esonụ iwu ga-etinye. Enweghị ihe a ị ga-enwe ike iji apt-ina na git arịrịọ. Jiri ndị na-esonụ kama n'elu 2 iwu tent.

   iptables -I ọsọ ọsọ -m ala --state Guzosie Ike,Njikọ -j NABATA
   iptables -Ọ ọsọ ọsọ -i lo -j NABATA
   iptables -Ọ ọsọ ọsọ -p TCP -m TCP --dport 22 -j NABATA
   iptables -p ọsọ ọsọ dobe

Ozugbo i kpebiri iwu kasị kwesị ekwesị maka gị usoro, ị ga-mkpa-azọpụta gị iwu, ọ bụghị na ha agaghị ịnọgide mgbe ịgbanyụ

Azọpụta gị iwu ka a file

iptables-save > /etc/iptables.conf

The n'elu-azọpụta gị na-achị na a file. Ị ga-ahụ mkpa iji mara na gị iwu na bụla reboot

nano /etc/rc.local

Tinye ndị na-esonụ akara na faịlụ, n'elu exit 0

iptables-restore < /etc/iptables.conf
 

N'okpuru bụ ụfọdụ pụtara ka iwu ...

Guzosie Ike pụtara na hà jikọtara a na njikọ nke hụrụ ngwugwu ma ntụziaka

Njikọ pụtara na hà na-amalite na a njikọ ọhụrụ, ma a na-ejikọta ya na otu dị na njikọ, dị ka FTP data nyefe, ma ọ bụ ihe ICMP njehie.