01 02

iptables rules

13. Re: iptables rules

px
(usa Debian)

Enviado em 15/08/2013 - 02:05h

CaioVictor escreveu:

andrecanhadas escreveu:
Não sou nenhum especialista apenas costumo ler artigos mas a respeito do ping acredito que não deve ter problemas limitar

Só adicionaria mais uma proteção contra o spoofing
{code]
# Proteção Contra IP Spoofing
echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter
iptables -A INPUT -s 192.168.1.0/24 -i ! eth0 -j DROP #eth0 rede local
iptables -A INPUT ! -s 192.168.1.0/24 -i eth0 -j DROP #eth0 rede local

Certo, no caso como disse é um servidor para emulador de jogo!
Nesse caso esse IP Spoofing serviria?
E a configuração que passei acima, serviria para mim?

Toda essa ajuda está sendo muito útil.
Desculpe-me parecer muito 'pidão', é que na verdade preciso disso com um pouco de urgência, encontro-me limitado devido a falta de proteção e problemas devido a ataques.
Com o tempo vou me aprofundando nesse assunto.

Desculpe-me novamente o inconveniente!

Att,
CaioVictor.

O spoof no caso seria a falsificação de ip do "atacante" ou "remetente" EX:

ip 200.0.0.1 manda pacote SYN para servidor 200.1.1.1 OK

ip 200.0.0.1 manda pacote SYN adulterado para servidor:

ip 200.0.0.1 > ISP > pacote adulterado (200.1.1.2) > servidor 200.1.1.1

ou seja o spoof altera o ip do remetente do pacote, assim o servidor responde para outro ip dependendo do pacote, no caso como o ip 200.1.1.2 não requisitou nada o servidor mandaria uma pacote RST (reset) para ele, e ele mandaria um FIN (bit de final #algo assim).

Da uma lida nesse diagrama deste link, vai te dar uma ajuda boa!
LINK:http://paginas.fe.up.pt/~mrs01003/TCP_IP.htm

Leia o tópico "O Protocolo TCP" esse ta bem facilzinho de entender

Edit: ahh já ia esquecendo use um ids (sistema detecção intrusão) como o Snort para descartar pacotes suspeitos ou anormais do seu servidor

---
Atenciosamente, Pedro.

Já leu meu último artigo?
LINK:
http://www.vivaolinux.com.br/artigos/userview.php?login=px

Dúvidas?! pergunte pra caixinha... ali em cima ---------------------------------------------------------------------------------------------------------------------------------------^

E seja feliz!

0 0

Quote

14. Re: iptables rules

andrecanhadas
(usa Debian)

Enviado em 15/08/2013 - 09:14h

CaioVictor escreveu:

Se não tiver uma placa para a rede interna desconsidere as regras do iptables e apenas ative o modulo no kernel: # echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter

0 0

Quote