Cents دىكى ipcables نى تەڭشەش 7

Linux Kellel ئاساسىدا بارلىق مەشغۇلات سىستېمىسىدا, كۆرسىتىلگەن ۋە سۇپىغا ئاساسەن كەلگەن ۋە چىقىش يولىنىڭ كونترول قىلىش ۋە ئاگاھلاندۇرۇش نەتىجىسى بار. CETOO 7 تەقسىمچىسى, iPad پايدىلىق ئەھۋاللىرى بۇنداق ئىقتىدارنى ئورۇندىدى, ئىچىگە ئورۇنلاشتۇرۇلغان Netfilter Firewall بىلەن ئۆز-ئارا تەسىر كۆرسىتىدۇ. بەزىدە سىستېما باشقۇرغۇچى ياكى تور باشقۇرغۇچى بۇ زاپچاسنىڭ ھەرىكىتىنى تەڭشىشى كېرەك, مۇناسىۋەتلىك قائىدىلەرنى كۆرسىتىدۇ. بۈگۈنكى ماقالىنىڭ بىر قىسمى سۈپىتىدە, بىز يۇقىرىدىكى OS يۇقىرىدا تىلغا ئېلىنغان OS نىڭ ئاساسى توغرىسىدا سۆزلەرنى سۆزلەيمىز.

Centbos 7 دىكى ipcables 7 نى تەڭشەڭ

C نوپوتو 7 پۈتۈن كۈن قاچىلانغاندىن كېيىنلا ئىش ئورنى ئۈچۈن خىزمەت ئورنى ئۈچۈن ئىشلەشنى ئىلتىماس قىلىش, ئەمما بىز پاراڭلىشىمىز, ئەپەندىن بەزى مەزمۇنلىرىنى ئورنىتىشى كېرەك. ئۇنىڭ ئويلاشقان سۇپىدا مۇداپىئە تام ئىقتىدارىنى ئادا قىلىدىغان يەنە بىر قۇرغىل كېلىدىغان قورال بار. تېخىمۇ خىزمەت بىلەن دەخلى-تەرۇزلاردىن ساقلىنىش ئۈچۈن, بۇ زاپچاسنى چەكلىنىشقا تەۋسىيە قىلىمىز. بۇ تېمىغا كېڭەيتىلگەن كۆرسەتمىلەرنى تۆۋەندىكى ئۇلىنىشتا باشقا بىر ماتېرىيالدا ئوقۇڭ.

تېخىمۇ كۆپ ئوقۇڭ: CENTOPS 7 نى چەكلەڭ

بىلگەندەك, IPv4 ۋە IPv6 پروگراممىلىرى سىستېمىدا قوللىنىشقا بولىدۇ. بۈگۈن بىز IPV4 نىڭ دىققىتىنى قوزغىتىمىز, ئەمما باشقا كېلىشىملەرنى سەپلىمەكچى بولسىڭىز, بىر گۇرۇپپىنىڭ ئورنىغا ئېھتىياجلىق بولىسىز. Ipctables. كونترول سۇپىسىدا IP6tables.

Ipcables ئورنىتىش

بۈگۈن ئويلىنىۋاتقان ئىقتىدارنىڭ مۇھىم زاپچاسلىرى ئۈچۈن مۇھىم مەزمۇنلار بولۇشى كېرەك. ئۇلار قائىدە ۋە باشقا پارامېتىرلارنى بەلگىلەشكە ياردەم بېرىدۇ. يۈكلەش رەسمىي ئامباردىن ئېلىپ بېرىلىدۇ, شۇڭا ئۇ كۆپ ۋاقىت كېتىدۇ.

1. كلاسسىك كونترول سۇپىسىدا بارلىق ھەرىكەتلەر ئىشلەپچىقىرىلىدۇ, شۇڭا ئۇنى قۇلايلىق ئۇسۇل بىلەن ئىجرا قىلىڭ.



2. Sudo yum iptabs-مۇلازىمەت تەرتىپىنى مۇلازىمەت ئورنىتىشقا مەسئۇل. ئۇنى كىرگۈزۈڭ ۋە ENTER كۇنۇپكىسىنى بېسىڭ.



3. پارولنى ئېنىقلاش ئارقىلىق دەرىجىدىن تاشقىرى ھېساباتنى جەزملەشتۈرۈڭ. شۇنىڭغا دىققەت قىلىڭكى, بۇ قۇرغا كىرگەندە, ئۇدا كىرگۈزۈلگەن ھەرپلەر كۆرۈنمەيدۇ.



4. سىستېمىغا بىر ئورالما قوشۇش ئۈچۈن ئوتتۇرىغا قويۇلىدۇ, Y نەشرىنى تاللاش ئارقىلىق بۇ ھەرىكىتىنى جەزملەشتۈرۈڭ.



5. قاچىلاش تاماملىنىپ قالغاندىن كېيىن, قورالنىڭ نۆۋەتتىكى نۇسخىسىنى تەكشۈرۈڭ: SuLo IPP EP Strable -.



6. نەتىجە يېڭى قۇردا كۆرۈنىدۇ.

ھازىر مەشغۇلات سىستېمىسىنىڭ IPcks نىڭ تېخىمۇ كۆپ سەپلىمىسىنى تېخىمۇ تەييار. بىز ئۆزىڭىزنى تۈرگە ئايرىشنى تۈرلەرگە قاتنىشىشنى تەۋسىيە قىلىمىز, باشقۇرۇش مۇلازىمىتىنى باشقۇرۇشتىن باشلاش.

Ipctims مۇلازىمىتىنى توختىتىش ۋە قوزغىتىش

سىز مەلۇم قائىدىلەرنى تەكشۈرۈپ, مەلۇم قائىدىلەرنى تەكشۈرۈپ, زاپچاسنى قايتا قوزغىتىشقا توغرا كېلىدۇ. بۇ قىستۇرما بۇيرۇقلارنى ئىشلىتىپ ئىشلىنىدۇ.

1. Sudo مۇلازىمىتى IP SPEDS قاتارلىقلارنى توختىتىپ, Enter كۇنۇپكىسىنى چېكىپ, مۇلازىمەتنى توختىتىڭ.



2. بۇ تەرتىپنى دەلىللەش ئۈچۈن, دەرىجىدىن تاشقىرى پارولغا ئېنىقلىما بېرىڭ.



3. ئەگەر بۇ جەريان مۇۋەپپەقىيەتلىك بولسا, يېڭى بىر قۇر كۆرۈنىدۇ, سەپلىمە ھۆججىتىدە ئۆزگىرىشلەرنى كۆرسىتىدۇ.



4. بۇ مۇلازىمەتنىڭ ئېلان قىلىنىشىمۇمۇمۇ ئوخشاش دېلايى بىلەنلا بولىدۇ, پەقەت سىزىق IP AUD مۇلازىمىتى IPceds نى باشلايدۇ.

مۇشۇنىڭغا ئوخشاش توك قوزغىتىش, ئىشلىتىش ئارقىلىق ئىشلىتىش ياكى توختىتىلىشنىڭ پاتېنتلىرى بار, پەقەت ئېھتىياجنى ئاستىدىكى قىممەت قىممىتىنى ئۇنتۇپ قالماڭ.

قائىدىلەرنى كۆرۈش ۋە ئۆچۈرۈش

ئالدىنقى قېتىملىق تىلغا ئېلىنغاندەك, مۇداپىئە تامنى كونترول قىلىش كونتروللۇقىنى قولدا ياكى ئاپتوماتىك قوشۇش. مەسىلەن, بىر قىسىم قوشۇمچە قوللىنىشچان پروگراممىلار قورالنى زىيارەت قىلىپ, بەلگىلىك سىياسەتلەرنى ئۆزگەرتىش. قانداقلا بولمىسۇن, بۇ خىل ھەرىكەت يەنىلا قولدا قىلىنغان. نۆۋەتتىكى بارلىق قائىدىلەرنىڭ تىزىملىكىنى كۆرۈش sudo ipceds -l بۇيرۇقى ئارقىلىق بار.

كۆرسىتىلگەن نەتىجىدە ئۈچ زەنجىردە: «قەدەمدە», «چىقىرىش» ۋە «ئىلگىرىلەش» ۋە «ئىلگىرىلەش» ۋە سىرتقا چىقىش ۋە يولنى يولغا قويۇش.

SUTOPTEDS-لاگېرغا كىرىپ بارلىق زەنجىرنىڭ ئەھۋالىنى بەلگىلىيەلەيسىز.

ئەگەر قائىدىلەر كۆرۈلسە سىزدىن رازى بولمىسا, ئۇلار پەقەت ئۆچۈرۈلىدۇ. پۈتۈن تىزىملىك ​​مۇنداق تۈزۈلگەن: SUTO IPTEDS -F. قوزغىتىلغاندىن كېيىن, قائىدە, بۇ قائىدە شۇ ئۈچ زەنجىرنىڭ ھەممىسىگە مۇتلەق يوقىلىدۇ.

پەقەت بىر ئاز بىر زەنجىردىنلا تەسىر قىلىشىڭىز كېرەك, بۇ قۇرغا قوشۇمچە تالاش-تارتىش قوشۇلغان:

Sudo ipceds -f كىرگۈزۈش

Sudo ipblets -f چىقىرىش

Sudo ipblets -f ئالدىغا

بارلىق قائىدىلەرنىڭ يوقلۇقىدىن دېرەك بېرىدۇ, ھېچقانداق قاتناش سۈزۈش تەڭشىكىنى ھەر قانداق يېرىدە ئىشلىتىشكە بولمايدۇ. كېيىنكى قەدەمدە, Egro قانۇنى ئوخشاش كونترولچىلارنى ئىشلىتىپ, بۇيرۇق ۋە ھەر خىل تالاش-تارتىشلارنى مۇستەقىل يېڭى پارامېتىر بەلگىلىشى چىقىرىدۇ.

زەنجىردىكى قاتناشنى قوبۇل قىلىش ۋە تاشلاش

ھەر زەنجىرسىمان تاپشۇرۇۋالغان ياكى قاتناشنى توسۇۋالغان ئايرىم سەپلەنگەن. مەلۇم مەنىسى تەسىس بىلەن, مەسىلەن, بارلىق كەلگەن قاتناش قامال قىلىدۇ, دەپ قولغا كەلتۈرگەن بولىدۇ. بۇ ئىشنى, بۇيرۇق كىرگۈزۈش زەنجىرىنى نامى sudo iptables --policy كىرگۈزۈش تۆۋەنلىگەن, چوقۇم, ۋە تۆۋەنلەش بىر ئېقىم قىممىتى.

پۈتۈنلەي ئوخشاش پارامېتىرلىرى, باشقا ئېلېكتىر يولى ئۈچۈن مەسىلەن, Sudo IpTables --policy نەتىجىسى تۆۋەنلەش بار. سىز قاتناشنى تاپشۇرۇۋالغان قىممىتى قۇرۇپ توغرا كەلسە, ئاندىن تۆۋەنلىگەن ئۆزگىرىش قوبۇل ۋە --policy كىرگۈزۈش قوبۇل iptables sudo چىقىپ قايتقۇچى.

ئېغىز قاراردا ۋە قۇلۇپلاش

سىز بىلىشىمچە, بارلىق تور ئەپلىرى ۋە جەريانى مەلۇم ئېغىزى ئارقىلىق خىزمەت. توسۇۋالغان ياكى مەلۇم ئادرېسىنى ھەل بىلەن, سىز بارلىق تور مەقسىتى زىيارەت نازارەت بولىدۇ. يېڭى ئىدارە قوشقان, كىرگۈزۈش - - تەكلىپىنى قىلسۇن نىڭ ئوتتۇرىغا تېرمىنال مەسىلەن 80 نى ئېغىزنىڭ تەھلىل بۇ Sudo IPTABLES -A كىرگۈزۈش -P TCP --DPort 80 -J قوبۇل بۇيرۇق, -a كىرىپ يېتەرلىك بولىدۇ زەنجىرسىمان, -p - بۇ خىل ئەھۋالدا بۇ كېلىشىم ئېنىقلىقتىكى, TCP, بىر --DPORT بىر جاي ئېغىزى.

پۈتۈنلەي ئوخشاش بۇيرۇق يەنە SSH مۇلازىمەت ئىشلىتىلگەن ئېغىزنى 22 تەتبىقلىنىدۇ: sudo IPTABLES -A كىرگۈزۈش -P TCP --DPORT 22 -J قوبۇل.

كۆرسىتىلگەن ئېغىز چەكلەشكە, تىزمىسى پەقەت تۆۋەنلىدى قوبۇل ئۆزگىرىش ئاخىرىدا, زادى ئوخشاش تۈردىكى ئىشلىتىلىدۇ. نەتىجىدە, بۇ, Sudo IPTABLES -A كىرگۈزۈش -P TCP --DPORT 2450 -J تۆۋەنلىگەن, مەسىلەن, چىقىپ قايتقۇچى.

بۇ قائىدە سەپلىمە ھۆججىتىگە كىرىپ ۋە سىز ھەر قانداق چاغدا ئۇلارنى كۆرەلەيسىز. بىز سىلەرنى ئەسكەرتىپ, بۇ sudo iptables -l ئارقىلىق ئەمەلگە ئاشۇرىلىدۇ. TPC -s قوشۇلما كېيىن ۋە ئادرېسى ئۆزى - سىز ئېغىزى پورتى بىلەن بىرگە تور IP ئادرېسىنى يول توغرا كەلسە, تىزمىسى ئازراق ئۆزگەرتكەن ئىكەن. Sudo -a كىرگۈزۈش iptables -p TCP -S 12.12.12.12/32 --DPORT 22 -J 12.12.12.12/32 زۆرۈر IP ئادرېسى بولسا, قوبۇل قىلغان.

چەكلەش ئاخىرىدا تۆۋەنلەش كۈنى قوبۇل قىممىتىنى ئۆزگەرتىش ئارقىلىق ئوخشاش پرىنسىپى ھېسابلىنىدۇ. ئۇنداقتا مەسىلەن, Sudo -a كىرگۈزۈش -p TCP -S 12.12.12.0/224 --DPORT 22 -J تۆۋەنلىگەن iptables, چىقىپ قايتقۇچى.

ICMP توسۇش

ICMP (Internet كونترول سۆز Protocol) - TCP / IP كىرگۈزۈلگەن ۋە قاتناش بىلەن خىزمەت چاغدا خاتالىق ئۇچۇر ۋە جىددىي ئەھۋاللارنى يەتكۈزۈش قاتناشقان بىر كېلىشىم. مەسىلەن, ئىلتىماس مۇلازىمىتىر ئىشلەتكىلى ئەمەس, بۇ قورالدىن ئادا مۇلازىمەت ئىقتىدارى. IPTABLES ئەمەلىي سىز تور توسىقى ئۇنى چەكلەشكە يول قويىدۇ, ھەمدە سىز ئۇنى Sudo IPTABLES -A چىقىرىش -P ICMP --icmp-Type 8 -J تۆۋەنلىگەن بۇيرۇق ئارقىلىق قىلالايسىز. بۇ سىزنىڭ ۋە سىلەرنىڭ مۇلازىمېتىرىغا تەلىپىنى توسىدۇ.

كەلگەن تەلەپ بىر ئاز ئوخشىمىغان چەكلەنگەن بار. ئۇنداقتا Sudo IPTABLES -I كىرگۈزۈش -P ICMP --icmp-Type 8 -J تۆۋەنلەيدىكەن كىرىپ كېرەك. بۇ قائىدە ئاكتىپلاشتۇرۇشتىن كېيىن, مۇلازىمىتىر پىڭ تەلىپىڭىزگە جاۋاب بەرمەيدۇ.

مۇلازىمىتىرىدىكى ساقلىنىش ھوقۇقسىز مەشغۇلاتى

بەزىدە مۇلازىمېتىر DDOS ھۇجۇمى ياكى ھوجۇم باشقا قانۇنسىز ھەرىكەتكە بويسۇندۇرۇپ بار. تور توسىقى توغرا تەڭشەش سىز خاككېرلار بۇ خىل دىن ئۆزىڭىزنى قوغداش رۇخسەت قىلىدۇ. بىز بۇنداق قائىدە تەڭشىكى تەۋسىيە بىلەن باشلىساق:

1. بىز IPTables -A كىرگۈزۈش -P TCP --DPORT يىلى يېزىپ 80 -M چەكلىمىسى --Limit 20 / مىنۇت --Limit-يېرىلغاندىن --Limit 20 / مىنۇت ئىجابىي نەتىجىسىنى چاستوتىسى بىر چېكى بولسا, قوبۇل -J 100 . سىز ئۆزىڭىز, مەسىلەن, / ئىككىنچى / مىنۇت, / سائەت / كۈنى ئۆلچەش بىر ئورۇن بەلگىلەپ بولىدۇ. سانى --Limit-يېرىلغاندىن - چېكىدىن يوقاپ كەتكەن يۈرۈشلۈك سانىغا. بارلىق قىممەت باشقۇرغۇچى مايىللىق بويىچە ئايرىم كۆرگەزمە قىلىنىدۇ.



2. دەرىجە سىز ھۇجۇم قىلىش مۇمكىن سەۋەبى بىرى ئۆچۈرۈپ ئېچىۋېتىلگەن پورت قىلىش تەسۋىر كۆچۈرۈش مەنئى بولىدۇ. تۇنجى Sudo IpTables -N Block-سكاننېرلاش بۇيرۇقنى كىرگۈزۈڭ.



3. ئاندىن بەلگىلەپ Sudo IPTABLES -A Block-سكاننېرلاش -P TCP -TCP-يۇىتىدىغان خېمىر Syn, Ack, үзгүч қанат, RST -M چەكلىمىسى -Limit 1 / S -J قايتىش.



4. ئالدىنقى ئۈچىنچى بۇيرۇشتۇر: sudo iptables -a چەكلەنگەن-سكاننېرلاش -j ئازايغان. بۇ ئەھۋالدا Block-سكاننېرلاش بىلدۈرىدۇ - ئىشلىتىلىدىغان توك يولى نامى.

بۈگۈن كۆرسىتىلىدۇ تەڭشەكلىرى مۇداپىئەسىنىڭ كونترول ۋېكسىلغا خىزمىتىگە پەقەت ئاساسى. ئەمەلىي رەسمىي ھۆججەتكە سىز بارلىق ئىشلەتكىلى بولىدىغان پارامېتىرلىرىغا ۋە تاللاش تەسۋىرىنى تاپالايسىز ۋە سىزنىڭ تەلەپ ئاستىدا مەخسۇس مۇداپىيە سېپىلى سەپلەنگەن بولىدۇ. ئەڭ دائىم ئىلتىماس قىلىنغان ئۆلچەملىك بىخەتەرلىك قائىدىسى يۇقىرى كۆپىنچە ئەھۋاللاردا زۆرۈر.