Iniciante Iptables

[eduardosouza]

Pessoal , onde encontro o que cada comando do Iptables faz ?
É seguro eu usar o firewall builder para criar regras ? Ou deixar uma interface gráfica ativa é inseguro ?

[drv]

Da uma olhada no Capítulo 10 do Guia Foca GNU/Linux, que é todo sobre iptables.
http://focalinux.cipsga.org.br/guia/...w-iptables.htm
Daniel Venâncio

[joseguilherme]

Deixar uma interface gráfica ativa numa máquina para esse fim NÃO é seguro.

[eduardosouza]

E porque não é seguro ? Mesmo que a máquina não tenho acesso externo para ela não devo deixar a interface gráfica habilitada ?

[joseguilherme]

Saudações amigo,

Se a máquina não tem acesso externo vc já diminuiu muito o problema. Se vc não tem apache rodando com suporta php, perl ou python nessa máquina, ou seja realmente não tem nenhum serviço rodando acessível externo à sua rede, o risco é bem baixo.

Fica apenas o risco da sua rede interna conseguir um shell através de um usuário sem senha, Mysql, samba, ou outro que tenha sido criado com senha e executar um exploit em uma sessão suid como a do GDM ou KDM por exemplo.

Alguns links para ilustrar:
http://milw0rm.com/exploits/1596
http://www.securityfocus.com/bid/19742

Abraço

[pssgyn]

Olha amigo, se você quer entender um pouco de Iptables, que eu particularmente considero um dos tópicos mais complexos de entender no Linux, sugiro ler os seguintes tópicos :

www.eriberto.pro.br/iptables/ (Esse é excelente, com figuras, etc ... )
http://www.vivaolinux.com.br/artigos...hp?codigo=2315
focalinux.cipsga.org.br/guia/avancado/ch-fw-iptables.htm
www.iptablesbr.cjb.net/

Ou então coloque a palavra iptables no campo de pesquisa no Google. Tem apenas 9.320.000 citações.

Dê uma olhada ................... :-)

[joseguilherme]

Bom, já que é pra estudar, para aprender iptables e ser capaz de montar um bom firewall, vc vai precisar entender como as conexões TCP/IP funcionam, handshake e tudo mais relacionado.