[CentOS-es] [IPTables] Opinion sobre un Firewall con DROP por defecto ?

[Pablo Alberto Flores]

lo que siempre hago es darle a mi ip permisos totales para no "cagarla"

:D

El 27 de marzo de 2015, 22:44, angel jauregui <darkdiabliyo en gmail.com>
escribió:

> jajajajaja la volvi a regar.... hay va de nuez:
>
> # denegamos todo
> iptables -P INPUT DROP                                # cancelamos entrada
> iptables -P OUTPUT DROP                               # cancelamos salidas
> iptables -P FORWARD DROP                      # cancelamos reencios
> iptables -t nat -P PREROUTING DROP            # cancelamos nat prerouting
> iptables -t nat -P POSTROUTING DROP           # cancelamos nat postrouting
>
> echo 1 > /proc/sys/net/ipv4/ip_forward          # activamos bit de reenvio
>
> iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport
> 80 -j ACCEPT
> iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport
> 443 -j ACCEPT
> iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
> iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
>
> El 27 de marzo de 2015, 20:37, angel jauregui <darkdiabliyo en gmail.com>
> escribió:
>
> > Rayos... se copio y pego doble :S... hay va corregido:
> >
> > # denegamos todo
> > iptables -P INPUT ACCEPT                                # cancelamos
> > entrada
> > iptables -P OUTPUT ACCEPT                               # cancelamos
> > salidas
> > iptables -P FORWARD ACCEPT                      # cancelamos reencios
> > iptables -t nat -P PREROUTING ACCEPT            # cancelamos nat
> prerouting
> > iptables -t nat -P POSTROUTING ACCEPT           # cancelamos nat
> > postrouting
> >
> > echo 1 > /proc/sys/net/ipv4/ip_forward          # activamos bit de
> reenvio
> >
> > iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport
> > 80 -j ACCEPT
> > iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp --dport
> > 443 -j ACCEPT
> > iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
> > iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
> >
> > El 27 de marzo de 2015, 20:36, angel jauregui <darkdiabliyo en gmail.com>
> > escribió:
> >
> > Buen dia lista :D
> >>
> >> Quiero montar un firewall configurado por defecto en DROP y abrir solo
> >> los puertos que quiero, pero como el servidor esta EN LINEA, no quiero
> >> cagarla y quedarme sin conexion jejejej :D
> >>
> >> Es simple, solo voy a tener el servicio HTTP (puerto 80) abierto, de
> modo
> >> que *hice las siguientes reglas* las cuales quiero ver si pueden
> >> checarlas y me den sus criticas:
> >>
> >> iptables -F
> >> iptables -X
> >> iptables -Z
> >> iptables -t nat -F
> >>
> >> # denegamos todo
> >> iptables -P INPUT ACCEPT                                # cancelamos
> >> entrada
> >> iptables -P OUTPUT ACCEPT                               # cancelamos
> >> salidas
> >> iptables -P FORWARD ACCEPT                      # cancelamos reencios
> >> iptables -t nat -P PREROUTING ACCEPT            #iptables -F
> >> iptables -X
> >> iptables -Z
> >> iptables -t nat -F
> >>
> >> # denegamos todo
> >> iptables -P INPUT ACCEPT                                # cancelamos
> >> entrada
> >> iptables -P OUTPUT ACCEPT                               # cancelamos
> >> salidas
> >> iptables -P FORWARD ACCEPT                      # cancelamos reencios
> >> iptables -t nat -P PREROUTING ACCEPT            # cancelamos nat
> >> prerouting
> >> iptables -t nat -P POSTROUTING ACCEPT           # cancelamos nat
> >> postrouting
> >>
> >> echo 1 > /proc/sys/net/ipv4/ip_forward          # activamos bit de
> reenvio
> >>
> >> iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp
> --dport
> >> 80 -j ACCEPT
> >> iptables -A INPUT -m state --state NEW,ESTABLISHED,RELATED -p tcp
> --dport
> >> 443 -j ACCEPT
> >> iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
> >> iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
> >>
> >> Saludos !
> >>
> >> --
> >> M.S.I. Angel Haniel Cantu Jauregui.
> >>
> >> Celular: (011-52-1)-899-871-17-22
> >> E-Mail: angel.cantu en sie-group.net
> >> Web: http://www.sie-group.net/
> >> Cd. Reynosa Tamaulipas.
> >>
> >
> >
> >
> > --
> > M.S.I. Angel Haniel Cantu Jauregui.
> >
> > Celular: (011-52-1)-899-871-17-22
> > E-Mail: angel.cantu en sie-group.net
> > Web: http://www.sie-group.net/
> > Cd. Reynosa Tamaulipas.
> >
>
>
>
> --
> M.S.I. Angel Haniel Cantu Jauregui.
>
> Celular: (011-52-1)-899-871-17-22
> E-Mail: angel.cantu en sie-group.net
> Web: http://www.sie-group.net/
> Cd. Reynosa Tamaulipas.
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>