Palestra ministrada no II Liberdade Interativa (www.tux-es.org) sobre como constuir um firewall caseiro/pessoal com iptables.

1. Iptables
Entendendo como fazer um firewall pessoal

5. Você tem
twitter?

6. Você tem
Twitter?

7. Será que estou
protegido?

8. Port Scanner
nmap Superscan

9. OpenSSH

10. PostgreSQL

12. SysAdmin

13. Filtro de Pacotes

14. Tô de
olho!

15. Vaza!

16. Motivos

18. Controle

20. Acesso Negado

22. Segurança

23. Observador

25. Vigilância

27. ./comofás ?

28. Calma!
Não é tão difícil assim!

29. Kernel com
suporte

30. Iptables
(claro!)

33. Objetivo

34. Conexão PPP e ninguém
bisbilhotando

35. 1 – Bloquear tudo que vem
de fora.
2 – Liberar serviços (se
desejar)
3 – Fazer log do restante

36. Caminho do pacote

37. 1. Sequência de Regras
2. Análise e comparação
3. Define o destino do pacote
4. Análise da política da chain

38. Nosso foco
Chain INPUT

40. Bloquear acessos
externos

41. Definir política
da chain

42. Não vai subir
ninguém!
# iptables -P INPUT DROP

44. Liberando acesso local
Adicionar de regra
Adicionar de regra
iptables -A INPUT -i lo -j ACCEPT
Pacotes relacionados
iptables -A INPUT -m state
--state RELATED,ESTABLISHED
-j ACCEPT

46. Liberar serviços
necessários

47. Liberando SSH
Adicionar Regra
iptables -A INPUT -p tcp –dport 22
-j ACCEPT

48. Serviços e Portas
cat /etc/services

50. Guardar logs de
bloqueios

51. Log, log, log...
iptables -A INPUT -m limit --limit
1/m -j LOG --log-prefix "INPUT: "

52. Olhando o log
tail -f /var/log/messages

53. Ver as regras ativas
Listar
Verboso
iptables -L -n -v
Não resolver
nomes

55. E se eu fizer besteira?
iptables -I INPUT -p tcp –dport 22 -j
-D INPUT -p tcp –dport 22
-j ACCEPT
ACCEPT
iptables -D 1

56. Desfazer “tuto”!
Apagar todas as regras
iptables -F INPUT
iptables -P INPUT ACCEPT
Define a política

57. E se eu quiser mais?
http://www.netfilter.org/documentation/

58. Valeu
galera!

59. http://www.almirmendes.net
m3nd3s@gmail.com @m3nd3s