Minden tiltott

Szerző: Sallai András
Copyright © Sallai András, 2020
Licenc: CC Attribution-Share Alike 4.0 International
Web: https://szit.hu

Bevezetés

Ha távolról állítgatjuk a tűzfalat, vigyázzunk, nehogy kitiltsuk magunkat.

Minden tiltva

Készítsük elő a tűzfalat:

iptables -F 
iptables -X
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

SSH befele

Elvárás: A szervert lehessen elérni SSH protokollon keresztül.

iptables -A INPUT -p tcp --sport 1024: --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

apt HTTP-én

A szerver frissítését HTTP protokollon szoktuk megoldani. Ehhez szükséges DNS lekérdezés, és a HTTP engedése.

iptables -A INPUT -p udp --sport 53 -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p udp --dport 53  -j ACCEPT
 
iptables -A INPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --dport 80  -j ACCEPT

Webszerver befele

iptables -A INPUT -p tcp --sport 1024: --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --sport 1024: --dport 443 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80: -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport 443: -m state --state ESTABLISHED -j ACCEPT