🚀 Улучшаем безопасность Linux: настройки iptables за 3 минуты

🚀 Улучшаем безопасность Linux: настройки iptables за 3 минуты

Пора вспомнить, как держать свою систему под контролем и защитить ее от нежелательных гостей. Никаких сложных команд и ночных перепроверок — всего пара простых движений, чтобы укрепить свою безопасность.

Начинаем с базового — фильтрации входящих соединений.

Выставляем правила, блокирующие нежеланные порты и ограничивающие доступ по IP:

- Разрешить только определенные порты, к примеру, SSH и HTTP

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT ACCEPT

- Запретить все остальное, чтобы злоумышленник не прошел

- Автоматически сохраняем настройки, чтобы не потерять их после перезагрузки

Это базовая, но мощная защита. Комплексная безопасность — не шутки, и iptables — ваш главный инструмент.

А есть ли у вас еще секретные фишки по укреплению системы?

💬 Пригласи своих коллег в наш телеграм-канал https://t.me/LinuxSkill а вакансиями системных администраторов делится в боте https://t.me/gradeliftbot

«Прокачай свои скилы в телеграм-канале https://t.me/LinuxSkill а пройти тесты на знание linux в боте https://t.me/gradeliftbot»

А ты уже пробовал настроить iptables с нуля?