Como fechar todas as portas no IP tables e abrir apenas as necessárias? [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 17/03/2013 - 20:47h

Olá! Tudo bom,galera? Bom,eu estava querendo saber como eu poderia bloquear todas as portas TCP/UDP em meu IPTABLES e abrir apenas as portas básicas necessárias para por exemplo,acessar páginas na internet,usar skype,torrent. Apenas para funções básicas,o resto eu vou abrindo com o tempo. Queria saber quais são as portas básicas que devo manter abertas para conseguir me manter conectado à internet,e os comandos que as abririam, além do comando que fecharia todas as portas. E outra coisa, eu queria saber como eu faço para redirecionar o tráfego dessas portas padrões que precisam estar abertas para outras,para que assim possa ter mais segurança. Grato desde já,grandes companheiros!!

saitam
(usa Slackware)

Enviado em 17/03/2013 - 21:03h

Inicie as chains INPUT, OUTPUT e FORWARD do IPtables em DROP

Libere as portas 53(DNS) tcp/udp (INPUT/OUTPUT/FORWARD), 25(SMTP) tcp(FORWARD), 587(Cliente SMTP new) (FORWARD), 80(HTTP)(FORWARD), 443(HTTPS) (FORWARD), 3306(MySQL) (FORWARD), 5432(PostgreSQL) (FORWARD) e demais portas dos serviços em uso na rede.

Consulte #cat /etc/services para saber as portas dos serviços.

Também http://mundodacomputacaointegral.blogspot.com.br/2012/05/entendendo-o-funcionamento-de-um.html

removido
(usa Nenhuma)

Enviado em 17/03/2013 - 21:25h

As portas 3306, 5432 só precisam ser abertas caso eu use PostgresSQL ou MySql ou elas são para a comunicação da database do site com meu computador?

saitam
(usa Slackware)

Enviado em 17/03/2013 - 21:29h

Somente se utiliza MySQL e PostgreSQL no desenvolvimento de software com esses SGBDs citados precisa liberar no firewall.

removido
(usa Nenhuma)

Enviado em 17/03/2013 - 21:30h

Certo amigo,grato!! e como eu inicio as chains INPUT, OUTPUT e FORWARD do IPtables em DROP? e eu preciso repetir isso sempre que iniciar o firewall ou ele salva automaticamente?

saitam
(usa Slackware)

Enviado em 17/03/2013 - 21:47h

Leitura http://mundodacomputacaointegral.blogspot.com.br/2012/05/entendendo-o-funcionamento-de-um.html

removido
(usa Nenhuma)

Enviado em 17/03/2013 - 22:34h

grato,amigo! muito obrigado mesmo, e desculpe,pois não tinha visto o link.

jptudobem
(usa Debian)

Enviado em 18/03/2013 - 10:42h

Não libere a porta 53 DNS tcp se não tem DNS secundário. A porta 53/tcp é usada somente para tranferência de zonas.