iptables [RESOLVIDO]

matheusbergue
(usa Kali)

Enviado em 29/12/2016 - 21:47h

olá, notei que meu ubuntu serve estava recebendo um ataque flood de um certo ip então dei block nesse ip com o iptables, mas sempre que eu dou reboot no serve o ip e liberado não fica salvo como bloqueado, alguem sabe como que eu fasso pra fica salvo?

removido
(usa Nenhuma)

Enviado em 30/12/2016 - 00:14h

Uma boa solução para quem não manja muito de iptables é o pacote arno-iptables-firewall. Ele configura um firewall
profissional com apenas poucos comandos. É muito simples de entender. Basta saber o básico. Recomendo.

Tem até uns plugins de IDS, que ajudam no caso de ataque.

matheusbergue
(usa Kali)

Enviado em 30/12/2016 - 00:29h

hmm, mas eu queria saber como salvar. conhecimento nunca e de mais kk

removido
(usa Nenhuma)

Enviado em 30/12/2016 - 11:43h

Se você olhar como o AIF funciona (lendo o código fonte das regras) vai aprender... não é uma solução pronta.
É apenas uma solução para você aprender mais rápido.
Não dá para te dizer como fazer pois existem várias formas de fazer a mesma coisa...

RasecRapsag
(usa Ubuntu)

Enviado em 02/01/2017 - 13:31h

Para salvar as regras, você pode utilizar o comando abaixo:

$ sudo iptables-save

matheusbergue
(usa Kali)

Enviado em 02/01/2017 - 20:22h

eu ja fiz isso ai amigo mas quando eu reinicio o sistema não fica as regras salva.

leosixers
(usa Debian)

Enviado em 03/01/2017 - 13:32h

Amigo, boa tarde.

Acredito que por boas práticas seria interessante se montasse um script de firewall e colocasse ele para executar na inicialização do sistema operacional.

Abraços

matheusbergue
(usa Kali)

Enviado em 04/01/2017 - 02:14h

vlw pela ajuda a gente finalmente deu certo aqui, vi o video e e uma boa ideia.