Защита серверов и рабочих станций от несанкционированного доступа — одна из важнейших задач системного администратора. В Linux для контроля входящего и исходящего трафика используются инструменты firewall, такие как iptables и ufw. В этой статье мы рассмотрим, как настроить и использовать эти инструменты. Firewall (брандмауэр) — это система, которая контролирует сетевой трафик и позволяет или блокирует его согласно установленным правилам. В Linux есть несколько вариантов реализации firewall, но самые популярные — это iptables и ufw (Uncomplicated Firewall)...

Команды для работы в IPTABLES firewall iptables -t filter -nL iptables -nL отобразить все цепочки правил iptables -t nat -L — отобразить все цепочки правил в NAT-таблице iptables -t filter -F или iptables -F очистить все цепочки правил в filter-таблице iptables -t nat -F очистить все цепочки правил в NAT-таблице iptables -t filter -X удалить все пользовательские цепочки правил в filter-таблице iptables -t filter -A INPUT -p tcp –dport telnet -j ACCEPT позволить входящее подключение telnet'ом iptables...