Definir les regles del filtre de xarxa és obligatori quan es treballa amb un servidor per garantir la seguretat del teu sistema. Per als administradors de sistemes Linux, sovint cal afegir, restaurar o actualitzar les regles del tallafoc de xarxa definides a l'iptables. La bona notícia és que el procés és senzill, però pot ser molest quan has definit les teves regles i es perden després d'un reinici.
Normalment, les regles definides es mantenen fins al proper reinici. Si esteu treballant amb regles complexes i múltiples, podeu necessitar desar-les. Si no teniu ni idea de com fer-ho, e
Llegeix més →
El iptables és una potent i útil aplicació de tallafocs per a sistemes Linux que et permet assegurar el teu sistema implementant regles basades en les teves preferències. Monitora i gestiona tot el trànsit de xarxa. La configuració del tallafocs iptables inclou connexions entrants i sortints utilitzant taules i cada taula conté diverses cadenes incorporades. En cada cadena, trobaràs la llista de regles, que pots gestionar al teu sistema i establir les regles segons la teva elecció.
Per instal·lar
Llegeix més →
Comencem explicant primer algunes terminologies que t'ajudaran a entendre millor el context d'aquest article. En xarxes informàtiques, una adreça IP (Protocol d'Internet) és un identificador numèric únic que s'assigna a cada dispositiu connectat a una xarxa. S'utilitza per identificar i comunicar-se amb altres dispositius de la xarxa. Hi ha dues versions principals d'adreces IP, cosa que significa que una adreça IP pot ser en format IPv4 (32 bits) o IPv6 (128 bits) i es sol escriure com una sèrie de quatre nombres separats per punts (per exemple, 192.168.1.1 per IPv4) o com a notació hexade
Llegeix més →
Abans de submergir-nos en el procés de buidar els iptables, és essencial entendre alguns terminis bàsics relacionats amb les xarxes informàtiques. Una adreça IP (Internet Protocol) és un identificador numèric únic assignat a cada dispositiu que està connectat a una xarxa. S'utilitza per comunicar-se amb altres dispositius de la xarxa. Hi ha dues versions principals d'adreces IP: IPv4 (32 bits) i IPv6 (128 bits). L'adreça IP es normalment escriu com una sèrie de quatre números separats per punts (per exemple, 192.168.1.1 per a IPv4) o com a notació hexadecimal que consta de vuit grups de qua
Llegeix més →
La Traducció d'Adreça de Xarxa (NAT) és una tècnica que permet a diversos dispositius compartir una única adreça IP pública. NAT s'utilitza comunament en xarxes domèstiques i d'oficina per permetre que els dispositius d'una xarxa privada accedeixin a internet a través d'una única adreça IP pública.
El masquerading, d'altra banda, com el seu nom indica, amaga la teva identitat darrere d'una màscara o una altra identitat presumida. Igual que això, en el món de les xarxes informàtiques, un tipus de traducció d'adreces de xarxa s'anomena masquerading, que s'utilitza per amagar la identita
Llegeix més →
Iptables és una potent eina de tallafocs que s'utilitza en sistemes basats en Linux per controlar el trànsit de xarxa. És una eina de línia de comandes que permet als administradors del sistema configurar i gestionar les regles del tallafocs que controlen el trànsit entrant i sortint cap al sistema i des d'aquest. Iptables utilitza una sèrie de regles que estan organitzades en cadenes per determinar com manejar el trànsit entrant i sortint.
En iptables, una cadena és una llista de regles que determinen com gestionar el trànsit que coincideix amb uns criteris específics. Iptables té di
Llegeix més →
El reencaminament de ports és una tècnica que s'utilitza en xarxes informàtiques que permet que el trànsit des de fora d'una xarxa sigui dirigit a una màquina o servei específic dins de la xarxa. Implica el reencaminament del trànsit des d'un port específic en un gateway o router a un port corresponent en una màquina o servei dins de la xarxa. Aquesta tècnica s'utilitza habitualment per permetre l'accés remot a serveis com ara servidors web, servidors de correu electrònic i servidors de fitxers que es troben dins d'una xarxa privada, darrere d'un gateway o tallafocs. Mitjançant el reencamin
Llegeix més →Avui, us mostraré una manera senzilla però efectiva d'automatitzar el bloqueig d'IPs sospitoses mitjançant un petit script i eines com iptables i Fail2Ban. Aquestes eines són poderoses, lleugeres i poden ajudar a protegir el vostre servidor Linux d'atacs de força bruta, bots o qualsevol trànsit maliciós.
Aquesta guia és apta per a principiants i és genial per a administradors de sistemes, estudiants o qualsevol persona que gestionï un VPS, un servidor web o fins i tot un servidor Linux a casa.
Abans de continuar a
Llegeix més →
nftables és el successor d'iptables en sistemes Linux i des de llavors s'ha convertit en el tallafocs predeterminat. Si encara no heu fet la transició a nftables, us perdeu un rendiment millorat, una sintaxi d'ordres més fàcil i una manera més senzilla de gestionar les regles del tallafoc. En aquest tutorial, aprendràs a fer la transició a nftables des d'iptables. Per fer-ho, hem de familiaritzar-nos amb com nftables es diferencia d'iptables des d'un punt de vista funcional, així com amb la nova sintaxi d'ordres per configurar regles.
En aquest tutorial aprend
Llegeix més →En alguns casos, és necessari desactivar les regles IPtables de Docker per evitar sobreescriure les regles de tallafoc existents. El següent article descriu un procediment senzill de seguir sobre com desactivar les regles IPtables de Docker en sistemes Systemd Linux.
Es requereix accés privilegiat al vostre Systemd Linux.
FÀCIL