-
December 22nd, 2011, 18:26
#1
مدیر کل
آموزش iptables
سلام دوستان
امیدوارم حالتون خوب باشه .
به درخواست یکی از دوستان تصمیم گرفتم یه توضیحات مختصری در مورد Iptables بدم . امیدوارم به کارتون بیاد .
اگر ما یه ماشین یا یه سرور رو مد نظر بگیریم یه سری پکت (اطلاعات) وارد سرور میشوند و یه سری پکت خارج میشند از سرور .
پس اگر ما بخوایم اعمال دسترسی هایی برا پکت ها داشته باشیم دو روش داریم
یکی پکت هایی که وارد سیستم میشوند
یکی پکت هایی که خارج میشند از سیستم
پس پکت های وردی رو با INPUT میشناسیم
و پکت های خروجی رو با OUTPUT
خوب ما یا میخوایم پکت ها عبور کنند یا میخوایم پکت ها عبور نکنند .
برای عبور پکت ها از ACCEPT استفاده میکنیم
برای عبور نکردن یا به قول معروف دراپ کردن از DROP استفاده میکنیم .
البته یه سری Option دیگه هم داریم از جمله :
انواع پروتکل ها
سورس
مقصد
پورت سورس
پورت مقصد
که سعی میکنم با مثال برای شما توضیح بدم .
به طور مثال ما فقط بر روی سرور خودمون وب راه اندازی کردیم و فقط میخوایم افراد فقط بتونند وب یعنی پورت 80 سرور رو ببینند
خوب طبق الگوریتم بالا پکت ها ورودی مد نظرمون هست , و میخوایم پکت ها اجازه ورود داشته باشند . و فقط پورت 80 وب که از نوع پروتکل های TCP هست نمایش داده بشه .
حالا این اگوریتم رو به دستور تبدیل میکنیم :
کد:
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
حالا تک تک آپشن ها مرور میکنیم :
ADD کردن یا اضافه کردن Rule هست .
این قانون برای پکت های ورودی هست .
پروتکل TCP مد نظر ما هست
پورت مقصد که 80 هست و وب هست
قبول کردن این پکت هایی که با این رول یا قانو همخوانی دارند .
البته این موضوع کامل نیست در اینده با مثال های بیشتر کاملترش میکنم
برای پیش رفت در علم آسانسوری وجود ندارد پله ها را باید پیاده رفت /./ همیشه این یادتان باشد که دست بالای دست بسیار است.
يادمان باشد براي يك بار ايستادن صد ها بار افتاده ايم /./ بک آپ مهمترین رمز موفقیت هاستینگ /./ امنیت مطلق نیست.
ارتباط مستقیم با من :
Admin -{(@)}- WebHostingTalk . ir
-
تعداد تشکر ها ازVahid به دلیل پست مفید
---, ace_gishniz, Ahmad110, da6276, merci, Metalik, mohsen1, Rezash, Sir.DarKNesS, SV24.CO, tar.gz, trueenzo, vps-baran.ir
-
December 22nd, 2011 18:26
# ADS
-
December 23rd, 2011, 16:42
#2
مدیر کل
پاسخ : آموزش iptables
یه چیزی یادم رفت بگم اینه که وقتی شما پورت هایی که میخواید باز باشه رو باز کنید و بقیه پورت هارو ببندید
فقط یادتون باشه قبل این دستور پورت ssh رو حتما اضافه کرده باشید
کد:
iptables -A INPUT -j DROP
برای پیش رفت در علم آسانسوری وجود ندارد پله ها را باید پیاده رفت /./ همیشه این یادتان باشد که دست بالای دست بسیار است.
يادمان باشد براي يك بار ايستادن صد ها بار افتاده ايم /./ بک آپ مهمترین رمز موفقیت هاستینگ /./ امنیت مطلق نیست.
ارتباط مستقیم با من :
Admin -{(@)}- WebHostingTalk . ir
-
تعداد تشکر ها ازVahid به دلیل پست مفید
-
December 23rd, 2011, 17:21
#3
پاسخ : آموزش iptables
نوشته اصلی توسط
Vahid
یه چیزی یادم رفت بگم اینه که وقتی شما پورت هایی که میخواید باز باشه رو باز کنید و بقیه پورت هارو ببندید
فقط یادتون باشه قبل این دستور پورت ssh رو حتما اضافه کرده باشید
کد:
iptables -A INPUT -j DROP
توی یکی از جلسات لینوکس مشهد یا همون mashhadlug یک معرفی و آموزش کامل در مورد IPtables هست.
در ضمن دوستان مشهدی که مایل هستند توی جلسات شرکت کنند هم میتونن از طریق سایت MashhadLug.org اطلاعاتی رو در این زمینه به دست بیارند.
این جلسات رایگان هست و شرکت برای عموم آزاد
لینک مشاهده قسمت اول معرفی IPTables
انشاا... ادامه اش هم که اوکی شد لینک میدم تا استفاده کنین
-
تعداد تشکر ها از smartieuser به دلیل پست مفید