Firewal no Linux

Índice

1. Introdução
O avanço no desenvolvimento de novas tecnologias para o aprimoramento da utilização de computadores fez com que o investimento em ferramentas de protecção contra invasores verificasse um enorme crescimento.
Cada computador ligado à internet, de uma forma mais genérica, é susceptível de ser vítima de ataque de um invasor. A metodologia empregada geralmente pelo invasor consiste em percorrer a rede enviando pacotes de dados de maneira aleatória à procura de uma máquina ligada, seguidamente procura uma falha de segurança para a explorar e aceder aos dados que aí se encontram. Esta ameaça é ainda maior se a máquina está permanentemente ligada à Internet por várias razões:
A máquina é susceptível de estar ligada sem, no entanto, ser supervisionada;
A máquina está ligada geralmente com uma banda concorrida mais larga;
A máquina não altera (ou pouco) o endereço IP.
Assim, é necessário, tanto para as redes de empresas como para usuários da internet que possuem uma conexão à internet, protegerem-se das intrusões na rede instalando um dispositivo de protecção.
Frente ao exposto, o presente trabalho foi estruturado de tal forma que tratasse de segurança, abordando conteúdos relacionados com Firewall no sistema operacional Linux tendo como caso em estudo o Ubuntu-Server.

2. Firewall
2.1. Conceito
Firewall (chamado também de "pára-fogo") é uma combinação de hardware e software que protege um computador ou uma rede de computadores, seja de uma empresa assim como doméstica, permitindo que alguns pacotes passem e outros sejam bloqueados, possibilitando que o administrador da rede tenha total acesso sobre o sistema que faz a sua gestão.
Firewall é um sistema que permite filtrar os pacotes de dados trocados com a rede.
Trata-se assim de uma ponte estreita filtradora que comporta, no mínimo, os interfaces de rede seguintes:
Um interface para a rede a proteger (rede interna);
Um interface para a rede externa.

2.2.