Seti iptable i Centos 7

I faiga o le faʻagasolo uma o loʻo i ai i luga o le Linux Bernel, e iai le fausia-i afi, faʻatinoina le puleaina ma le faʻamamaina o taʻavale ulufale mai poʻo le tulaga. I le Centos 7 tufatufa, o le mafai ona mafai ona faʻaaogaina le aoga o loʻo faʻatautaia ai se galuega, fegalegaleai ma le fausia-i Netfilter firewall. O nisi taimi o le polokalama pule poʻo le pule o fesoʻotaʻiga e tatau ona faʻatulaga le gaioiga o lenei vaega, ia faatonuina tulafono talafeagai. O se vaega o tusitusiga o aso nei, matou te manaʻo e talanoa e uiga i mea faʻavae o le optics o loʻo i luga o le o loʻo taʻua i luga.

Faapipiiina isptable i Centos 7

O le mea faigaluega lava e mafai ona galue i le taimi lava na maeʻa ai le faʻapipiʻiina o le Centtos 7 ae o le mea e tatau ona faʻapipiʻiina ni auaunaga, lea tatou te talanoa ai. I le tulaga o loʻo iloiloina o loʻo iai se isi galuega-i le mea faigaluega na faia ai le faʻafanua o le firewall galuega taua. Ina ia aloese mai feteʻenaʻiga, ma isi galuega, matou te fautuaina le le atoatoa o lenei vaega. Faʻalauteleina faatonuga i lenei mataupu faitau i se isi mea i luga o le soʻotaga.

Faitau atili: Faʻamuta le afi i le Centos 7

E pei ona e iloa, o le IPV4 ma iPV6 Protocols mafai ona faʻaaogaina i le polokalama. O le aso o le a tatou taulaʻi ai i le IPV4 faʻataʻitaʻiga, ae afai e te manaʻo e faʻatulaga mo se isi polokalame, e te manaʻomia nai lo le 'au. Mafai. i le le mafai ona faaaoga IP6Tubles.

Faapipiiina le mafai

E tatau ona faʻamuamua i le faʻatulagaina o isi vaega o le faʻaaogaina o le faʻaaogaina i le aso. O le a latou fesoasoani i le faʻatuina o tulafono ma isi tapulaʻa. O le utaina o loʻo faʻatinoina mai le fale teu oloa, o lea e le tele le taimi.

1. O isi gaioiga e tele o le a faia i totonu o le faʻafanua faʻataʻitaʻi, o lea e faʻatautaia ai foi i se taimi talafeagai.



2. O le Soudo Yum faʻapipiʻi iPables-tautua faʻatonuga e nafa ma le faʻapipiʻiina o tautua. Ulu atu i ai ma oomi le ki ulufale.



3. Faʻamaonia le supersuster account e ala i le faʻamatalaina o le faʻamatalaga mai ai. Faʻamolemole Manatua o le taimi o fesili sudo, o le ulufale o mataʻitusi i le laina e le o faʻaalia.



4. O le a tuʻuina atu e faʻaopopo se tasi afifi i le system, faʻamaonia lenei gaioiga e ala i le filifilia o le y lomiga.



5. I le maeʻa ai o le faʻapipiʻi, siaki le lomiga o loʻo i ai nei o le mea faigaluega: Sud oreptable -



6. O le iʻuga o le a aliali mai i totonu o le manoa fou.

O lenei ua saunia atoatoa le OS mo le sili atu o le faʻavasegaina o le afi afi e ala i le le atoatoa o le aoga. Matou te fautua atu oe e iloa oe i luga o le faʻasologa i luga o aitema, amata i le puleaina o tautua.

Taofi ma le faʻalauiloaina o auaunaga

E manaʻomia tele le faʻatonutonuga i mataupu o loʻo manaʻomia e siaki ai le gaioiga o nisi tulafono pe naʻo le toe amataina o le vaega. O lenei ua faia e faʻaaoga ai o faʻatonuga.

1. Ulu atu i le sudo tautua mafai ona taofi ma kiliki i luga o le ulufale ki e taofi le tautua.



2. E faʻamaonia ai lenei faiga, faʻamanino le supersuster upu faʻatonu.



3. Afai e manuia le faʻagasologa, o se manoa fou o le a faʻaalia, faʻailoa suiga i le faila faila.



4. O le faʻalauiloaina o tautua o tautua e pei lava o lea lava auala tutusa, o le laina lea e maua ai le sudo tautua na amata vaʻaia.

O le toe foʻi mai, amata pe taofi le aoga o loʻo avanoa i soʻo se taimi, aua e te galo na o le toe faʻafoʻi mai le toe aoga pe a o le a iai.

Vaʻai ma tape tulafono

E pei ona taʻua muamua, o le pulega o le faʻafanua ua faia e ala i le tusi lesona pe otometi faʻaopopo tulafono. Mo se faʻataʻitaʻiga, o nisi faʻatalisi E mafai ona maua i le mea faigaluega, suia ai tulafono masani. Ae ui i lea, o le tele o gaioiga o loʻo faia lava faʻafoega. Vaʻai se lisi o tulafono uma o loʻo avanoa e ala ile sudo iptables -l faʻatonuga.

I le faʻaalia o loʻo iai o le ai ai faʻamatalaga i filifili e tolu: "Faʻatulagaina", "Galuega Faʻatinoina" i luga "ulufale atu ma tuʻuina atu i taʻavale.

E mafai ona e faʻamatalaina le tulaga o filifili uma e ala i le ulufale atu i le ulufale sudo optables -s.

Afai o tulafono e vaʻaia e le o faamalieina ia te oe, e naʻo le pau lava le mea na tapunia. O le lisi atoa ua kilia pei o lenei: sudo optables -f. Ina ua maeʻa le faʻasalaga, o le a soloia le tulafono mo filifili uma e tolu.

A e manaʻomia e afaina naʻo faiga faʻavae mai sina tasi filifili, o se isi finauga ua faʻaopopoina i le laina:

Sudo iptables -f sao

Sudo iptables -f galuega

Sudo iptables -f agai i luma

O le leai o se tulafono uma o lona uiga e leai se auala o le faʻamamaina o le vaega e le faʻaaogaina i soʻo se vaega. Le isi, o le pule pule o le a faʻamaonia mai ai ni tapulaʻa fou e faʻaaogaina ai le faamafanafanaga lava, o le faʻatonuga ma isi finauga.

Mauaina ma tuʻituʻi feoaiga i filifili

O filifili taʻitasi o loʻo faʻatulaga ese e le mauaina poʻo le polokaina o feoaiga. E ala i le faʻatulagaina o tulaga, e mafai ona 'ausia ai, mo se faʻataʻitaʻiga, o le a poloka ai auala uma o le ulufale atu. O le faia o lenei mea, o le faʻatonuga e tatau ona sudo isphess - o le mea na i ai le faʻauiga o le tuʻuga, o loʻo i ai le igoa o le filifili, ma le faʻaititia o le faʻatauvaʻa.

E tutusa lava tapulaʻa e patino mo isi faʻailoga, mo se faʻataʻitaʻiga, sudo iptables --policy o loʻo pa'ū. Afai e tatau ona e setiina se tau i le mauaina o feoaiga, ona o le paʻu o suiga o le talia ma e liliu i fafo sudo iptables --policy faʻapipiʻi taliaina.

Port fofo ma loka

E pei ona e iloa, o fesoʻotaʻiga uma o fesoʻotaʻiga ma faʻagasologa galuega e ala i se taulaga. I le polokaina poʻo le foia o nisi tuatusi, e mafai ona e mataituina i le avanoa o fesoʻotaʻiga uma. Ia tatou faʻataʻitaʻia le Aloa i luma mo se faʻataʻitaʻiga 80. I le tigaina, e lava le ulufale i le sudo iptable-wit-propeding o se tulafono fou, in-produsing O le filifili, -p - Protocol faʻauiga i lenei mataupu, tcp, o le - faʻafefe o se taulaga taunuʻu.

A o le tulafono lava e tasi e aoga foi i Port 22, o loʻo faʻaaogaina e le SSH Service: Sudo Captables --A Input -P TCP -

Ina ia poloka le Pofase faʻapitoa, o le manoa e faʻaaoga tonu lava le tutusa ituaiga, naʻo le faʻaiuga o le EDE e suia ai. O le iʻuga, e iʻu ina ua, faʻataʻitaʻiga, sudo iptables -a input -p tcp --edport 2450-togi.

O nei tulafono uma o loʻo faia i le faila faila ma mafai ona e vaʻavaʻai i latou i soʻo se taimi. Matou te faamanatu ia te oe, ua faia e ala i Sudgomeureds -l. Afai e te manaʻomia le faʻatagaina o se fesoʻotaʻiga IP tuatusi faʻatasi ma le uafu faʻatasi ai ma le uaina, ua faʻaopoopoina le manoa - pe a maeʻa le TPC --s ma le tuatusi o ia lava. Sudo Iptables -a Input -p TCP -S 12.12.12/32 -

O le poloka poloka i luga o le faʻavae lava e tasi e ala i le suia i le iʻuga o le tau o le taliaina i luga o le mataua. Ona latou tape lea, mo se faʻataʻitaʻiga, sudo iptables -a input -p tcp -s 12.12.12.0 --pa'ū 22-pa'ū.

ICMP polokaina

ICMP (Internet Control Tuatusi Protocol) - O se Protocol o loʻo aofia ai i le TCP / IP Ma o loʻo aʻafia i le lafoina o feʻau faʻafuaseʻi Mo se faʻataʻitaʻiga, pe a le avanoa le server server, o lenei mea faigaluega e faia ai auaunaga fesoasoani. O le le mafai ona mafai ona mafai ona taofia oe e poloka i totonu o le lago, ma e mafai ona e faia e faʻaaoga le sudo iptopubles -a wimput -p-down ai 8-فصل O le a poloka talosaga mai lau ma lau server.

O faʻamatalaga e mafai ona poloka sina mea ese. Ona e tatau ona e ulufale i le sudo iptables -i input -p iCmp --cpam-dit 8 -0 pa'ū. Ina ua maeʻa le faʻagaioiga o nei tulafono, o le a le tali le server i le ping talosaga.

Puipuia gaioiga e le faatagaina i luga o le server

O nisi taimi o le tautua o loʻo i ai i le ddos ​​osofaʻiga poʻo isi gaioiga e le faʻatagaina mai tagata intrdiers. O le saʻo le fetuunaiga o le firewall o le a faʻatagaina oe e puipuia oe lava mai lenei ituaiga o hacking. E amata ile faʻatulagaina o nei tulafono:

1. Matou te tusia i le Iptables -A Input -p TCP --Eport 80 -M Faʻatapulaʻaina 20 / minute - Pa - Pa orst # . E mafai ona faʻailoa mai se iunite o le fuaina oe lava, faʻataʻitaʻiga, / sekone, / minute, / aso, / aso. - O le numera numera - palu numera - faʻatapulaʻa i le numera o le leiloa afifi. O mea taua uma o loʻo faʻaalia ai tagata taʻitoʻatasi e tusa ai ma le pulega pule.



2. Ma le isi, e mafai ona e faʻasaina le suʻeina o uta tatala e aveese ai se tasi o mafuaʻaga mafuaʻaga. Ulu atu i le muamua sudo iptables -n poloka-scart poloaiga.



3. Ona faamaoti lea o le sudo iptables -a poloka-scart -p tcp -p-flags syn, ack, fm, rum-run



4. O le laina lona tolu mulimuli o le: sudo iptables -a poloka-scan-swos. Poloka-faitau faʻamatalaga i nei tulaga - o le igoa o le matagaluega faʻaaogaina.

O foliga o loʻo faʻaalia i aso nei ua na o le faʻavae o le galuega i le mea faigaluega o le afi. I le faʻamaumauga aloaʻia o le aoga o le a e mauaina se faʻamatalaga o mea uma o loʻo avanoa uma ma filifiliga ma e mafai ona e faʻatulagaina le firewall faʻapitoa i lalo o au talosaga. Luga o tulafono tau puipuiga puipuiga, e masani ona faʻaaogaina ma tele lava taimi o loʻo manaʻomia.