Modulo IPT_RECENT

[marcosmaia]

Boa tarde,

Estou realizando um teste com o modulo IPT_RECENT do iptables onde eu procuro mediande a tentativa de acessar uma sequência de 3 portas no meu firewall, liberar a porta 22 SSH. Elaborei um script para este teste porém não obtive nenhum resultado e não sei onde estou errando. Abaixo envio o script que estou utilizando .

modprobe ipt_recent

iptables -F INPUT

iptables -P INPUT DROP

iptables -A INPUT -p tcp --dport 0:65535 -j DROP

iptables -A INPUT -p tcp -s <MINHA MAQUINA> --dport 22323 -m recent --rsource --set --name SSH -j ACCEPT

iptables -A INPUT -p tcp -s <MINHA MAQUINA> --dport 22324 -m recent --rcheck --set --name SSH -j ACCEPT

iptables -A INPUT -p tcp -s <MINHA MAQUINA> --dport 22325 -m recent --rcheck --set --name SSH -j ACCEPT

iptables -A INPUT -p tcp -s <MINHA MAQUINA> --dport 22 -m recent --rcheck --name SSH -j ACCEPT

As portas que estou usando são apenas para teste e serão mudadas quando eu montar o script definitivo .

Desde já agradeço a todos.
Obrigado
Marcos Maia

[rootmaster]

Boa tarde,

Estou realizando um teste com o modulo IPT_RECENT do iptables onde eu procuro mediande a tentativa de acessar uma sequência de 3 portas no meu firewall, liberar a porta 22 SSH. Elaborei um script para este teste porém não obtive nenhum resultado e não sei onde estou errando. Abaixo envio o script que estou utilizando .

modprobe ipt_recent

iptables -F INPUT

iptables -P INPUT DROP

iptables -A INPUT -p tcp --dport 0:65535 -j DROP

iptables -A INPUT -p tcp -s <MINHA MAQUINA> --dport 22323 -m recent --rsource --set --name SSH -j ACCEPT

iptables -A INPUT -p tcp -s <MINHA MAQUINA> --dport 22324 -m recent --rcheck --set --name SSH -j ACCEPT

iptables -A INPUT -p tcp -s <MINHA MAQUINA> --dport 22325 -m recent --rcheck --set --name SSH -j ACCEPT

iptables -A INPUT -p tcp -s <MINHA MAQUINA> --dport 22 -m recent --rcheck --name SSH -j ACCEPT

As portas que estou usando são apenas para teste e serão mudadas quando eu montar o script definitivo .

Desde já agradeço a todos.
Obrigado
Marcos Maia

Opa, já habilitou no kernel ... ???

[viny_carvalho]

Amigo, porque você não usa o port-knocking. Ele faz tudo isso que você ta fazendo com uma configuração muito mais simples.

[marcosmaia]

Muito obrigado viny_carvalho por sua sugestão ...
Vou dar uma olhada neste programa.

[]´s
Marcos