Forum Debian Users Gang

mixus · 2013-12-16 04:45:37

Cześć, posiadam na swoim dedyku wirtualne maszyny stojące na XEN (nie citrix) i próbuje skonfigurować iptables przed atakami/włamaniami i zablokować porty ssh ftp [..] lecz jak włączam iptables to blokuje moje aliasy ipv4 które są przypisane do każdego z vps jak i ping z vps urywa się wraz z połączeniem.
Oto mój skrypt:

Kod:

http://pastebin.com/vJp7UqfR

Opis:
INT_NET - główne ip
ADM - aliasy ip
I_TCP - porty otwarte

Skrypt pochodzi z http://blog.piotrbaran.com.pl/2011/08/podstawowa-konfiguracja-iptables-dla.html , modyfikowałem go ale nic z tego więc prosiłbym aby ktoś mi z tym pomógł

Jacekalex · 2013-12-16 05:44:50

RTFM:

http://pl.wikibooks.org/wiki/Sieci_w_Linuksie/Netfilter
http://jacekalex.sh.dug.net.pl/Iptables-packet-flow.png

Kod:

man iptables

A jak potrzebujesz pomoc, to pokaż jak reguły wyglądają w firewallu:

Kod:

iptables -S
iptables -t nat -S
iptables -t mangle -S
iptables -t raw -S

I oczywiście pokaż, jak te "aliasy ipv4" robiłeś.

A to:
http://blog.piotrbaran.com.pl/2011/08/podstawowa-konfiguracja-iptables-dla.html
robił nie Piotr Baran tylko prawdziwy baran.

# logowanie pakietow odrzuconych /var/log/messages
$IPTABLES -A INPUT ! -i lo -j LOG --log-prefix "DROP_INPUT: " --log-ip-options --log-tcp-options
$IPTABLES -A OUTPUT ! -o lo -j LOG --log-prefix "DROP_OUTPUT: " --log-ip-options --log-tcp-options
;;[/quote]
Logowanie wszystkich odrzuconych pakietów w messages?
To będzie prawdopodobnie jakieś X GB logów dziennie, kto to będzie czytał?
W ten sposób tylko jeden atak ddos połozy serwer z powodu zapchania dysków logami. :D

A tam, gdzie naprawdę można ograniczyć możliwość ataku dos/ddos, czyli ochrona poszczególnych portów modułami limit, CONNLIMIT, HASHLIMIT czy RECENT, to już ani słowa, że takowe istnieją. :D

To by było na tyle
;-)

Ostatnio edytowany przez Jacekalex (2013-12-16 06:12:28)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)

Time (s)	Query
0.00011	SET CHARSET latin2
0.00006	SET NAMES latin2
0.00112	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.138.204.186' WHERE u.id=1
0.00091	UPDATE punbb_online SET logged=1728271925 WHERE ident='3.138.204.186'
0.00045	SELECT * FROM punbb_online WHERE logged<1728271625
0.00066	DELETE FROM punbb_online WHERE ident='18.220.202.209'
0.00072	DELETE FROM punbb_online WHERE ident='3.135.206.254'
0.00047	SELECT topic_id FROM punbb_posts WHERE id=248682
0.00048	SELECT id FROM punbb_posts WHERE topic_id=24835 ORDER BY posted
0.00073	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=24835 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00072	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=24835 ORDER BY p.id LIMIT 0,25
0.00091	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=24835
Total query time: 0.00739 s

Forum Debian Users Gang

Ogłoszenie

#1 2013-12-16 04:45:37

mixus - Nowy użytkownik

Iptables + Xen

Kod:

#2 2013-12-16 05:44:50

Jacekalex - Podobno człowiek...;)

Re: Iptables + Xen

Kod:

Kod:

Stopka forum

Informacje debugowania