Tecnologo

Configuração básica do IPtables

Segue abaixo, uma sugestão de configuração básica para o IPtables.

É somente um cabeçalho com regras iniciais, sendo que você pode adaptá-las livremente, acrescentar suas próprias regras, comentar o que não precisa, etc.

#!/bin/bash
#
#Desabilitando o tráfego entre as placas
#################################
echo 0 > /proc/sys/net/ipv4/ip_forward
#
##Apagando e restaurando as chains e tabelas
######################################
iptables -Z # Zera as regras de todas as chains iptables -F # Remove as regras de todas as chains iptables -X # Apaga todas as chains
#iptables -t nat -Z
#iptables -t nat -F
#iptables -t nat -X
#iptables -t mangle -Z
#iptables -t mangle -F
#iptables -t mangle -X
#
##Proteção contra ping, SYN Cookies, IP Spoofing e proteções do kernel
##########################################################
echo 1 > /proc/sys/net/ipv4/tcp_syncookies # Syn Flood (DoS) echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts # Port scanners echo 0 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses # Sem resposta remota for i in /proc/sys/net/ipv4/conf/*; do echo 0 > $i/accept_redirects # Sem redirecionar rotas echo 0 > $i/accept_source_route # Sem traceroute echo 1 > $i/log_martians # Loga pacotes suspeitos no kernel echo 1 > $i/rp_filter # Ip Spoofing echo 1 > $i/secure_redirects; done # Redirecionamento seguro de pacotes echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all # Sem ping e tracert
#
# Carregando os módulos - Não é necessário todos os módulos,
# somente aqueles que você irá utilizar.
# O iptables, por padrão, carrega os módulos principais automaticamente.
# Para identificar qual módulo adicional carregar, você deve elaborar todo o script
# e depois de acordo com o nome do alvo utilizado, você carrega o mesmo módulo.
# Por exemplo, se você utilizar a seguinte