Salve Bruno, Segue um firewall excelente para você, conforme solicitado.
# Defininindo Politicas para as Chains iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP # Liberando acesso para a interface loopback (Localhost) iptables -A INPUT -i lo -j ACCEPT # Tratando conexões estabelecidas e relacionadas (Esta é muito importante) iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # Liberando navegação web iptables -A OUTPUT -p udp --dport 53 ACCEPT iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT Com este firewall você estará bloqueando tudo que entra na sua máquina e liberando a saída somente nas portas 80 (http), 443 (https) e 53 (requisição DNS). A última porta, 53/udp, é o pulo do gato, pois te permite a resolver endereços IP's em Nomes. O tratamento das conexões estabelecidas e relacionadas é que permite que ao sair pela porta 80 (porta liberada) a volta desta conexão para a sua máquina também seja aceita. Para adicionar saída para uma nova porta na internet basta adicionar a regra na chain OUTPUT, assim: iptables -A OUTPUT -p <escolha o protocolo> --dport <escolha a porta> -j ACCEPT em escolha o protocolo, pode ser: "tcp', "udp', "icmp" ou simplesmente todos colocando a palavra "all" em escolha a porta, pode ser a porta que você quiser. :) !!!! Espero ter ajudado. abs.[ ] 2010/2/23 Bruno Mendes <[email protected]> > Peço desculpas por perguntar sobre isso .. > mas agora quero uma ajuda de vcs .. > > O que eu quero é o seguinte ... > Como faço para bloquear tudo .. e liberar a navegação da web ??? > > eu tentei algumas coisas aqui .. mas me compliquei tudo ... > > e depois me falar como abrir uma porta (tipo 8080) ?? > > não tenho servidor e nada demais .. somente quero criar algo bem seguro > para colocar no linux .. > > qquer outra dica a + para me proteger sera bem vindo .. > > Obrigado !! > > -- > GUS-BR - Grupo de Usuários de Slackware Brasil > http://www.slackwarebrasil.org/ > http://groups.google.com/group/slack-users-br > > Antes de perguntar: > http://www.istf.com.br/perguntas/ > > Para sair da lista envie um e-mail para: > [email protected]<slack-users-br%[email protected]> -- Victor Batista da Silva Santos Analista de Segurança da Clavis Segurança da Informação Membro do Grupo de Resposta a Incidentes de Segurança - GRIS - UFRJ Departamento de Ciências da Computação - DCC Universidade Federal do Rio de Janeiro - UFRJ Esta mensagem contém informação confidencial e é dirigida apenas ao destinatário nomeado. Se você não é o destinatário nomeado não distribua ou copie esta mensagem. Por favor, notifique o remetente imediatamente, por correio eletrônico, que você recebeu esta mensagem por engano e apague-a de seu sistema, obrigado. -- GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected]
