Yadda za a kafa iptables don toshe duk zirga-zirga, fãce SSH a Debian Linux?

An sanya a by

Duba halin yanzu iptables sanyi
iptables -S

Your fitarwa ya zama fanko kamar haka…

  -P shigar AR
  -P DAN GABA AR
  -P fitarwa AR

 

Idan ka iptables ba komai kamar a sama sa'an nan karin tashoshin jiragen ruwa zai iya zama a kan mashin bude. A wannan yanayin, to ja ruwa tebur, irin iptables -F, sa'an nan duba iptables sanyi ta buga iptables -S.

 

Tabbatar da ya zama tushen

su
 

Shigar da wadannan sanyi umurni da daya layin a lokaci. Don Allah a tabbatar da oda na shigarwa ne guda a matsayin kasa, in ba haka ba za ka iya toshe SSH.

   iptables -A shigar -I lo -J AR
   iptables -A shigar -p TCP -m TCP --dport 22 -j AR
   iptables -A fitarwa -o lo -J AR
   iptables -A fitarwa -p TCP --sport 22 -m jihar --state kafa -J AR
   iptables -P shigar da sauke
   iptables -P fitarwa sauke

A sama, lo ne ga loopback adaftan da ake bukata da wasu aikace-aikace da kuma ba tare da shi da wasu aikace-aikace na iya karya.

 

Za ka iya kuma so a bar duk zirga-zirga zuwa fitarwa. Saboda haka, wadannan dokoki zai nema maimakon na sama…

   iptables -A shigar -I lo -J AR
   iptables -A shigar -p TCP -m TCP --dport 22 -j AR
   iptables -P shigar da sauke

 

Idan ka son ƙyale kafa da kuma alaka fakitoci sa'an nan da wadannan sharudda zai nema. Ba tare da wannan ba za ka iya amfani da dace-samun da Git buƙatun. Yi amfani da wadannan maimakon na sama 2 mulki sets.

   iptables -I shigar -m jihar --state kafa,Shafi -J AR
   iptables -A shigar -I lo -J AR
   iptables -A shigar -p TCP -m TCP --dport 22 -j AR
   iptables -P shigar da sauke

Da zarar ka yanke shawarar da dokoki mafi dace don tsarin, za ka bukatar ka ajiye your dokoki, in ba haka ba za su ba nace bayan rebooting

Adana abubuwan da ka dokoki, domin fayil

iptables-save > /etc/iptables.conf

A bisa kubutar da mulki a fayil. Za ku sa'an nan bukatar load your dokoki a kan kowane sake yi

nano /etc/rc.local

Add da wadannan line ga fayil, sama exit 0

iptables-restore < /etc/iptables.conf
 

Kasa wasu ma'anoni ga dokokin ...

Kafa ma'anar cewa fakiti ake dangantawa da wani dangane abin da ya gani fakitoci a duka kwatance

Shafi ma'anar cewa fakiti an fara wani sabon connection, amma da aka hade da wani data kasance connection, kamar wani FTP canja wurin bayanai, ko wani ICMP kuskure.