Skocz do zawartości

abs0lw3nt

Użytkownicy
  • Zawartość

    2
  • Rejestracja

  • Ostatnio

Wszystko napisane przez abs0lw3nt

  1. Witam Wszystkich. Postanowiłem nauczyć się administracji serwerami poprzez praktykę. Dlatego też zamierzam stworzyć większy projekt dotyczący serwerów gier (dokładnie kolejna sieć ). W każdym razie posiadam własny serwer dedykowany na którym będą znajdowały się tylko serwery gier, ewentualnie serwer głosowy. Z linux'em (dokładnie debian) miałem już styczność i w miarę sobię ze wszystkim radzę. Wątpliwości budzi kwestia zabezpieczenia. Na razie zmieniłem port ssh na wyższy oraz ustawiłem mocne hasła. Kolejnym krokiem będzie stworzenie reguł dla iptables. Narazie stworzyłem coś takiego: iptables -F iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT iptables -A INPUT -i eth0 -j ACCEPT iptables -A FORWARD -i eth0 -j ACCEPT iptables -A INPUT -p tcp -d 0/0 --dport 22 -j ACCEPT Wyczyściłem reguły, zablokowałem pakiety dochodzące, odblokowałem dostęp do serwera przez sieć lokalną, i odblokowałem port ssh. W następnej kolejnosci planuje odblokować porty gier. I teraz zachodzi pytanie, a mianowicie czy taki podstawowy firewall starczy dla moich potrzeb? Jak jeszcze zabezpieczyć serwer? Przeczytałem tysiące tematów na ten temat i powoli mam już mętlik Wiem, że te rzeczy co napisałem to podstawy. z góry dziękuję za odpowiedź.
  2. Dlatego tutaj piszę i pytam. Co do portu wpisanego 22 to wiem, że trzeba zmienić. Chodził mi tylko czy mniej więcej dobrze reguły są zapisane. Co do eth0 to tak już będzie ok? iptables -F iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A FORWARD -i lo -j ACCEPT iptables -A INPUT -p tcp -d 0/0 --dport 22 -j ACCEPT Dzieki wielkie za pomoc.
×