iptables

Iptables для начинающих. Первые шаги.

Четверг, 29 сентября 2011 г.
Рубрика: *NIX_*BSD сиcтемы -> В помощь сисадмину
Метки:
Просмотров: 21197
Подписаться на комментарии по RSS

Все кто перешел на Linux рано или поздно услышат это волшебное слова - iptables.

Про iptables есть много литература на просторах интернета, и кому будет интересно может ее найти и ознакомиться. Вот отличная статья - Руководство по iptables (Iptables Tutorial 1.1.19).

Эту заметку пишу для себя, чтоб когда понадобиться, для быстрой настройки, тупо сделать copy/paste.

1. Ограничением доступ в нашу сеть извне.В принципе мы знаем какие приложения у нас работает на сервере (ssh,httpd,named и т.д.) и какие порты открыты, но для полной уверенности все же про сканируем сервер, а может что нового узнаем. Для примера наш внешний интерфейс ppp0 (211.11.11.11).

$ nmap -A -T4 211.11.11.11

Полный вывод nmap', 'Скрыть')"> Полный вывод nmap

Закрываем все порты за исключением 22 (ssh) и 80 (http), которые будем светить в интернет.

Дальше еще 129 слов