Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2014-12-06 20:19:20
JK - Nowy użytkownik
- JK
- Nowy użytkownik
- Zarejestrowany: 2014-12-06
Konfiguracja iptables
Zamierzam reinstalować serwer debiana, a po reinstalacji skonfigurować iptables, tak aby się zabezpieczyć przed wszelkimi złymi ludźmi, ddosami itd. Będą tworzone konta dla paru ludzi - jest to serwer atmana, gdzie stoi parę serwerów gier. Logowanie będzie wymagało klucz RSA - wygeneruję je dla tych użytkowników i im wyślę. Co do iptables, mam prośbę abyście swoim fachowym okiem sprawdzili, czy dobrze jest to napisane. Będę używał dwóch skryptów. Jeden taki ogólny, a drugi bardziej pod obronę przed ddos. Poniżej wysyłam obydwa skrypty i czekam na opinię.
http://pastebin.com/Pn798sUj
Skrypt znaleziony w internecie.
http://pastebin.com/HaseHFDM
Offline
#2 2014-12-09 10:55:06
qlemik - 
Użytkownik
- qlemik
- Użytkownik
- Zarejestrowany: 2007-11-27
Re: Konfiguracja iptables
zainstaluj sobie
Kod:
arno-iptables-firewall - single- and multi-homed firewall script with DSL/ADSL support
będzie prościej szybciej itp
Offline
#3 2014-12-09 15:20:26
Jacekalex - Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: Konfiguracja iptables
Arno-iptables to ciężka patologia, podobnie jak UFW.
Żeby skonfigurować Firewalla na serwerze, to nie można kombinować ze "skryptami znalezionymi w necie" tylko ogarnąć logikę działania FW, zrozumieć działanie poszczególnych tablic, łańcuchów i targetów, oraz problem kolejności reguł, i to, które cele kończą, a które nie kończą przetwarzania pakietu.
Tu lektura na nudne zimowe wieczory:
http://pl.wikibooks.org/wiki/Sieci_w_Linuksie/Netfilter
I obrazek:
http://jacekalex.sh.dug.net.pl/Iptables-packet-flow.png
To by było na tyle
;-)
Ostatnio edytowany przez Jacekalex (2014-12-09 16:15:49)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#5 2014-12-09 19:13:19
JK - Nowy użytkownik
- JK
- Nowy użytkownik
- Zarejestrowany: 2014-12-06
Re: Konfiguracja iptables
Wszystko fajnie, ale ja Wam wystałem zrobione przeze mnie iptables, ten drugi link był z neta dotyczący obrony przed ddos. Chciałem uzyskać ocenę, a nie kolejne strony z tutotrialami.
Offline
#6 2014-12-09 20:13:20
ethanak - Użytkownik
Re: Konfiguracja iptables
no to niedostateczny. naucz się coś o sysctl i przyjdź na poprawkowy.
ps. do iptables nawet nie dotarłem, echo zagłuszyło.
Ostatnio edytowany przez ethanak (2014-12-09 20:15:10)
Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
Zespół Adwokacki Dyskrecja
Offline
#7 2014-12-09 20:20:43
uzytkownikubunt - Zbanowany
- uzytkownikubunt
- Zbanowany
- Zarejestrowany: 2012-04-25
Re: Konfiguracja iptables
1310
Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:04:04)
Offline
#8 2014-12-10 09:09:50
morfik - Cenzor wirtualnego świata
Re: Konfiguracja iptables
JK napisał(-a):
Wszystko fajnie, ale ja Wam wystałem zrobione przeze mnie iptables, ten drugi link był z neta dotyczący obrony przed ddos. Chciałem uzyskać ocenę, a nie kolejne strony z tutotrialami.
No przecie ci podaliśmy linki, teraz weź ctrl+c, ctrl+f, ctrl+v i szukaj w linkach wyjaśnienia. Nikt ci nie będzie wertował skryptów i wyjaśniał po kolei co i jak i od czego — jeśli ci na tym zależy, to wszelkie potrzebne info masz w podlinkowanym przeze mnie howto. Oczywiście możesz mnie wynająć za $$$$, odwalę za ciebie brudną robotę i przełożę ci to wszystko na zrozumiały język tak byś się w prosty i szybki sposób czegoś nauczył ale tani to nie jestem. xD
Offline
#9 2014-12-10 09:15:34
qlemik - Użytkownik
- qlemik
- Użytkownik
- Zarejestrowany: 2007-11-27
Re: Konfiguracja iptables
Jacekalex napisał(-a):
Arno-iptables to ciężka patologia, podobnie jak UFW.
...
I obrazek:
http://jacekalex.sh.dug.net.pl/Iptables-packet-flow.png
...
;-)
Obrazek ładny aż sobie sam nad biurko wydrukowałem (ramki niestety nie mam )
pozdrawiam
Offline
#10 2014-12-10 09:35:10
morfik - Cenzor wirtualnego świata
#11 2014-12-12 22:12:36
JK - Nowy użytkownik
- JK
- Nowy użytkownik
- Zarejestrowany: 2014-12-06
Re: Konfiguracja iptables
morfik, nie chodziło mi tu raczej o tłumaczenie tego co napisałem, tylko o to czy czegoś np. brakuje itd.
Offline