Linux. IPTables - настройка правил сетевой фильтрации
ฝัง
- เผยแพร่เมื่อ 7 ก.พ. 2025
- 🔥 Стань сисадмином за 3 дня 💯 Все базовые технологии за 3 дня (AD, DNS, DHCP, NAT, 1С + SQL, VMWare, виды сетевого оборудования, базовая настройка локальной сети и т.д.)
Зарегистрироваться 👉 pages.it-skill... IPTables - это административный инструмент для фильтрации пакетов, иными словами это встроенная утилита операционных систем Linux предназначенная для защиты системы от сетевых угроз или встроенный фаервол (firewall).
Так вот, недостатком данной утилиты является то, что она имеет определенные тонкости и сложности в настройке, о чем мы и поговорим в данном видео.
Как правило, безопасность систем настраивается из идеологии, запрещено все, что не разрешено! Именно по такому принципу мы и попытаемся настроить правила сетевой фильтрации через утилиту iptables, запретив любые входящие соединения, кроме порта, через который мы удаленно подключаемся к серверу.
🎓 Набор на КОСА 7.0 по специальным условиям - pages.it-skill...
Большое спасибо!
Давно ждал видео про Linux. Очень полезная тема.
Теперь будем стараться двигаться в этом направлении ;-)
Счастливое время было, когда файерволы настраивал, простыни писал.
Благодарю за видео! у меня как раз счас будет один линукс и zabbix )))
Пожалуйста 👍
Все правила хранятся в неком временном файле iptables-save, который после перезагрузки обнуляется. Для того чтобы сохранить правила необходимо отредактировать файл с правилами, iptables-save>/etc/iptables/rules.v4 - эта команда значит что из временного файла идет запись на файл с правилами. Или можно сразу напрямую редактировать файл с правилами /etc/iptables/rules.v4
Точно...
🎓 Набор на КОСА 7.0 по специальным условиям - pages.it-skills.online/gruppa-obucheniya-kosa.html
Вашем курсе есть direct access от Майкрософт? Нужная вещь
@@in_Cuisine77 Нет, данная тема в курсе не рассматривается. Однако, изучив материалы курсу, думаю не возникнет проблем с освоением данной технологии ;-)
iptables все, последние дистрибутивы уже идут с nftables. В 23-м году уже лучше начать учить сразу с nf
Предлагаю обсудить данную тему на сегодняшнем вебинаре ;-)
Непонятно что такое файкрвол, то есть ufw тоже называют файерволлом, но в ядре то их нет, там netfilter
Подача хорошая.
Не очень удобно читать, когда ведется запись внизу консоли.
Периодически жмакайте Ctrl+L )))
ОК. Буду иметь ввиду!
Правила не сохранены после перезагрузки придется заново прописывать, инфа не полная
Точно...
8:43 А не правильнее сделать просто политику по умолчанию?.. Не ACCEPT а DROP имхо.. Команда sudo iptables -P INPUT DROP
Есть разные варианты, я выбрал такой