CentOS Iptables'in kilitlenmeden nasıl yapılandırılacağı | m24sniperweaponsystem.com
Bu güvenlik duvarı kurallarını uygulamaya çalışıyorum:
Ancak, onları kopyalayıp komut satırına yapıştırdığımda, sunucudan kilitlenirim (tabiki kurallar çizgiye göre uygulandığından). Bu kuralları hep aynı anda nasıl uygularım / sbin / iptables -P INPUT DROP önce yürütülür, ancak kabuk erişimine izin veren satır gelir (IP'imi korumak için bunu kaldırdım).
Iptables ile ilgili deneyimlerim sınırlı olduğu için, kuralların kendisiyle ve / veya çalışacaklarına dair yorum yapmayacağım. Ancak, son zamanlarda kendimi sunucudan kilitlediğim benzer bir sorun yaşadım. Şu anda aldığım önerilerinden biri: iptabels'i durdurmak için her 5 dakikada bir cronjob yapmak (/etc/init.d/iptables stop). Kendini kilitlersen, 5 dakika sonra geri döneceksin. Bunun ipuçlarını durduracağından, sunucunuzu onu korumaya çalıştığınız her şey için açacağınız için ideal olduğunu söylemiyorum. - Jan Henckens
Onları terminale yapıştırarak çalıştırmaya çalışmam. Onları kazıp tek bir komut dosyasından çalıştırırdım (sadece onlarla yapıştırılmış bir bash betiği olabilirdi).
Orada sahip olduğunuz veri miktarının hemen yanında, bir ssh terminaline yapıştırmanın bazı veri kaybına yol açtığı durumlar oldu (birkaç satırda olduğu gibi). Böyle bir şeyde, bu gerçekten iyi bir fikir değil. Açıkçası, bunun gerçekleşmesi ihtimali bağlantı kalitesi ve bant genişliğine bağlıdır.
Ayrıca iptables ile oynamaktan korkuyorsanız ve korkuyorsanız, kendinizi kilitleyebilirsiniz, iptables'leri temizlemek için bir betik kurun (ya da mutlu çalıştığınız bir şeye ayarladığınızda) ve daha sonra çalıştırmak için bir cron işi ayarlayın ya da kuralları uygularken başka bir pencere açılır ve sadece "100 && ./cleariptables" veya bunun etkileyeceği bir şey yaparsınız. Yeni kurallar başarılı olduğunda ve hala giriş yapabileceğinizden emin olduktan sonra Ctrl + c. Her zaman yeni bir ssh bağlantısı kurmayı denemiş olabilirsiniz, yeni ssh bağlantılarını engellemiş olabilirsiniz ve mevcut olan sadece zaten kurulu olduğu gibi çalışıyor olabilir.
Taşınmayı dene /sbin/iptables -P INPUT DROP dosyanın sonuna. Bu işe yaramazsa, kuralları bir dosyaya kaydedin ve iptables-restore komutunu kullanın.
sudo iptables-restore </file/you/created
Bunu yaptıktan sonra, kurallarınızı / etc / sysconfig / iptables konumuna kaydedin
böylece sisteminiz başladığında yüklenir.
İptables-restore çalışmıyorsa, kuralları el ile /etc/sysconfig/iptables ve servisi yeniden başlatmak işe yarayacak
İptables-restore dosyasına giriş dosyası
Yukarıdaki kuralları bir dosyaya kopyaladım ancak şu mesajı alıyorum: iptables-restore: satır 1 başarısız oldu - cappuccino
Cevapın sonunda dosya formatını verdim. Bütün partiyi bir dosyaya kopyaladıysanız, dosyanın başına #! / Bin / bash ekleyin, kaydedin, çalıştırın ve çalıştırın. - Iain
@Iain iptables-restore varsayılan olarak -F ve -X gerçekleştirir. Politikalar özel bir yapı kullanılarak belirlenir. İptables-kaydet çıkışını kullanmayı dene - pepoluan
@pepoluan: Yukarıdaki format da çalışır ve iptables-save tarafından kullanılan formattan daha kolay tarif edilir. - Iain
Kilitlenmemenin bir başka yolu da yeni kurallarınızı yüklemek, x saniye süreyle uykuya dalmak ve uyku sırasında test etmek, ardından yeni kurallarınızın çalışmadığı durumlarda işe yarayan eski kuralları yüklemektir.
Uzak konsol erişimine sahip olmadığınız uzak bir güvenlik duvarında çalışırken kendinizi kilitlememenin iyi bir yolu.
üzerinde bir diğeri linux kutusu, konsol üzerinden tüm iptables kural ve politikalarını yapılandırın. İptables-save kullanarak bir dosyaya kaydedin. Dosyayı uzak makinenize kopyalayın ve kullanarak uygulayın:
300 zaman aşımıdır. iptables-apply, dosyadaki tüm kuralları uygular, onayınızı bekler ve 300 saniyede bir onay yoksa, önceki kural ve ilkeleri geri yükler.
iptables-apply bir CentOS sistemine yerel değildir. - Iain
neyse ki iptables-apply bağımsız bir Python betiğidir. /usr/sbin/iptables-apply bir Debian sisteminde. Alternatif olarak, iptables kaynağından alın: git.netfilter.org/iptables/tree/iptables/iptables-apply - Alastair Irvine
Seçici olabilmek için Jut - aslında bir bash betiği ve / bin / tempfile binary'sinin eksikliğinden dolayı CentOS'ta çalışmıyor gibi görünüyor. Bunu iptables-apply komut dosyasında "mktemp" ile değiştirmeyi denedim, fakat onların çalışması işe yaramayacak kadar farklı görünüyordu ... - ticktockhouse
1.) iptables kurallarını "hizmet iptables kaydet" kaydedilmez, böylece kendinizi engellerseniz, yeniden başlatma ve sorunu çözme şansınız olmadan yeniden başlatma aynı kötü kuralları yüklemez. Bu, elbette, her yeniden başlatma sonrasında kurallarınızı manuel olarak yüklemenizi gerektirir. Alternatif bir yaklaşım devam etmek ve kuralları kaydetmek, ancak sistem başlangıcında başlamak için iptables hizmetini ayarlamamak ve her yeniden başlatmadan sonra hizmeti manuel olarak başlatmak olacaktır.
2.) Kuralların en üst kısmına yakın kurallar ekleyin ve her zaman yarı güvenlikli (eviniz / ofisiniz) birkaç ana bilgisayar aralığından bağlantı kabul edin, böylece eklenen aşağıdaki kurallar sizi asla engellemeyecektir:
Virtualbox: Vagrant ile başlatıldığında ekrana nasıl bağlanır? Genişletilmiş Doğrulama SSL sertifikaları etkili midir? Mariadb-server yüklemesinden sonra mysqld veya mysql.server yok Bir kümeye% 100 trafik Windows 7'de bir kullanıcının grup üyeliğindeki bir güncelleştirmeyi nasıl zorlarsınız? Linux üzerinde işlemin başladığı yeri bulun ApplicationHost.config değiştirilirken IIS7 yeniden başlatılır mı?