Iptables

tokomk
(usa Kurumin)

Enviado em 05/07/2010 - 16:10h

Ola galera,
será que alguem pode me esclarecer uma duvida
o iptables parte de qual principio

libera tudo - depois bloqueia o que precisar
ou

bloqueia tudo - depois libera o que precisar?

irado
(usa XUbuntu)

Enviado em 05/07/2010 - 16:13h

não é o iptables que define, é o administrador que faz isso.

Normalmente, bloqueia-se tudo por meio das politicas (exceto OUTPUT) depois libera APENAS e tão somente o necessário. O outro modo é temerário, vc pode ESQUECER de bloquear alguma coisa que possa vir a ser prejudicial.

tokomk
(usa Kurumin)

Enviado em 05/07/2010 - 16:55h

Mas,
por padrao
aqui as politicas estao assim

INPUT (ACCEPT)
OUTPUT(ACCEPT)
FORWARD (ACCEPT)

isso quer dizer o que?
que ele esta liberando tudo?

riesdra
(usa Debian)

Enviado em 05/07/2010 - 17:19h

sim neste caso estaria liberaando tudo.

acho que começa liberando o necessário, e depois bloqueando tudo.

não tenho certeza, mas acho que o inverso, o acesso continuaria bloqueado.