Найти в Дзене
Уроки Linux

🚀 Улучшаем безопасность через настройку iptables

🚀 Улучшаем безопасность через настройку iptables Хочешь научиться бить по рукам любым злоумышленникам на своей машине? Тогда добро пожаловать в мир настройки iptables — мощного инструмента защиты Linux! Да, это нечто большее, чем просто фаервол: он способен глубоко управлять входящим и исходящим трафиком, фильтровать и блокировать нежелательные подключения. Всё, что нужно — правильно настроить правила, и твоя система станет невидимой для хакеров. Что важно знать? - Правила можно писать с нуля или использовать готовые схемы - Можно ограничить доступ по IP-адресам и портам - Можно логировать попытки взлома и быстро реагировать Например, чтобы разрешить только SSH-подключения с определенного IP и заблокировать остальные: - Разрешить доступ: sudo iptables -A INPUT -p tcp --dport 22 -s 192.168.1.100 -j ACCEPT - Заблокировать все остальные подключения к порту 22: sudo iptables -A INPUT -p tcp --dport 22 -j DROP Плюсы таких настроек: - Защита от сканеров и брут-форсов - Минимальный р

🚀 Улучшаем безопасность через настройку iptables

Хочешь научиться бить по рукам любым злоумышленникам на своей машине? Тогда добро пожаловать в мир настройки iptables — мощного инструмента защиты Linux!

Да, это нечто большее, чем просто фаервол: он способен глубоко управлять входящим и исходящим трафиком, фильтровать и блокировать нежелательные подключения. Всё, что нужно — правильно настроить правила, и твоя система станет невидимой для хакеров.

Что важно знать?

- Правила можно писать с нуля или использовать готовые схемы

- Можно ограничить доступ по IP-адресам и портам

- Можно логировать попытки взлома и быстро реагировать

Например, чтобы разрешить только SSH-подключения с определенного IP и заблокировать остальные:

- Разрешить доступ:

sudo iptables -A INPUT -p tcp --dport 22 -s 192.168.1.100 -j ACCEPT

- Заблокировать все остальные подключения к порту 22:

sudo iptables -A INPUT -p tcp --dport 22 -j DROP

Плюсы таких настроек:

- Защита от сканеров и брут-форсов

- Минимальный риск несанкционированного доступа

- Возможность быстро менять правила под задачи

Какие ещё приемы любишь использовать для усиления системы? Что бы ты добавил к этому списку?

- Не забудь сохранить правила! Иначе после перезагрузки всё исчезнет.

Прокачай свои скилы в телеграм канале https://t.me/LinuxSkill а пройти тесты на знание linux в боте https://t.me/gradeliftbot

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!