Ajudou sim ... era exatamente disso que estava precisando ..
já liberei meu pidgen e thunderbird ...
Vlw mesmo !!!!
On 23-02-2010 13:49, Victor Santos wrote:
Salve Bruno,
Segue um firewall excelente para você, conforme solicitado.
# Defininindo Politicas para as Chains
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
# Liberando acesso para a interface loopback (Localhost)
iptables -A INPUT -i lo -j ACCEPT
# Tratando conexões estabelecidas e relacionadas (Esta é muito importante)
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# Liberando navegação web
iptables -A OUTPUT -p udp --dport 53 ACCEPT
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
Com este firewall você estará bloqueando tudo que entra na sua máquina
e liberando a saída somente nas portas 80 (http), 443 (https) e 53
(requisição DNS). A última porta, 53/udp, é o pulo do gato, pois te
permite a resolver endereços IP's em Nomes.
O tratamento das conexões estabelecidas e relacionadas é que permite
que ao sair pela porta 80 (porta liberada) a volta desta conexão para
a sua máquina também seja aceita.
Para adicionar saída para uma nova porta na internet basta adicionar a
regra na chain OUTPUT, assim:
iptables -A OUTPUT -p <escolha o protocolo> --dport <escolha a porta>
-j ACCEPT
em escolha o protocolo, pode ser: "tcp', "udp', "icmp" ou simplesmente
todos colocando a palavra "all"
em escolha a porta, pode ser a porta que você quiser. :) !!!!
Espero ter ajudado.
abs.[ ]
2010/2/23 Bruno Mendes <[email protected]
<mailto:[email protected]>>
Peço desculpas por perguntar sobre isso ..
mas agora quero uma ajuda de vcs ..
O que eu quero é o seguinte ...
Como faço para bloquear tudo .. e liberar a navegação da web ???
eu tentei algumas coisas aqui .. mas me compliquei tudo ...
e depois me falar como abrir uma porta (tipo 8080) ??
não tenho servidor e nada demais .. somente quero criar algo bem
seguro para colocar no linux ..
qquer outra dica a + para me proteger sera bem vindo ..
Obrigado !!
--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
<mailto:slack-users-br%[email protected]>
--
Victor Batista da Silva Santos
Analista de Segurança da Clavis Segurança da Informação
Membro do Grupo de Resposta a Incidentes de Segurança - GRIS - UFRJ
Departamento de Ciências da Computação - DCC
Universidade Federal do Rio de Janeiro - UFRJ
Esta mensagem contém informação confidencial e é dirigida apenas ao
destinatário nomeado. Se você não é o destinatário nomeado não
distribua ou copie esta mensagem. Por favor, notifique o remetente
imediatamente, por correio eletrônico, que você recebeu esta mensagem
por engano e apague-a de seu sistema, obrigado.
--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
