Anche senza l'aiuto di iptables , il vostro sistema Ubuntu ha una protezione di base da attacchi esterni . Per impostazione predefinita , le porte IP che sono spesso oggetto di attacchi sono in una , la modalità "Stealth " nonresponding . Ad esempio , gli intrusi che cercano sistemi vulnerabili utilizzando una porta TCP scanner cercherà di vedere se la porta 22 - utilizzato per la shell sicura , conosciuta anche come SSH , l'accesso - è aperto e un potenziale bersaglio . Il vostro sistema Ubuntu non risponderà alla sonda . Per l'attaccante , il computer è spento o non connesso a Internet . Iptables consente di difendere in modo più aggressivo il vostro computer.
Riga di comando Iptables
È possibile accedere al programma di utilità iptables direttamente dalla riga di comando di Ubuntu . Iptables richiede un accesso root da usare. È possibile istruire iptables per bloccare o aprire porte IP specifici. Iptables possono anche essere configurati per salvare l'attività porta di rete in un file di log standard di Linux . I comandi che date iptables , invece, si perdono una volta che si accende il computer spento o riavviato . Fortunatamente, è possibile creare uno script di iptables che viene eseguito ogni volta i vostri sistemi avvia. Questo file viene salvato nella directory etc come " iptables.rules . "
Semplice firewall
Ufw o Semplice firewall è un'utilità di root Ubuntu standard per la configurazione del firewall iptables . Ufw è un facile da usare l'applicazione a riga di comando che si esegue nella shell bash di Ubuntu . Ufw è disabilitato per default . Anche dopo ufw è abilitata , tuttavia, il sistema funziona ancora in modalità stealth. Bisogna esplicitamente permettere o negare il traffico all'interno o all'esterno del sistema porte IP . Per esempio si può bloccare tutto il traffico portuale - 21 FTP da tutte le fonti o si può scegliere di bloccare il traffico proveniente da o diretto a un indirizzo IP specifico .
Applicazioni grafiche
Se si preferisce non lavorare a linea di comando di Ubuntu , è possibile installare un facile da usare l'interfaccia utente grafica o GUI applicazione di configurazione iptables . Firewall Builder , Gufw e Firestarter sono tre applicazioni GUI disponibili nel Software Center di Ubuntu . Tesi di utilità consentono di attivare la protezione firewall o disattivare , concedere o negare il traffico proveniente da porte specifiche , e di creare regole per specifici indirizzi IP senza alcuna interazione da riga di comando . Inoltre , è possibile creare script iptables utilizzando la connessione , point-and -click Easyfw applicazioni web.
sistemi © www.354353.com