IPTABLES EN Ubuntu 18.04 ?
Introducción
Un firewall es una herramienta opcional pero indispensable para para la seguridad de nuestros sistemas. No es bueno confiarse de la seguridad de los programas que dejan abiertos los puertos algunos de estos programas son:
- Webmin
- MySql
- Solr
- ElasticSearch
- FTP
- y muchos muchos mas.
Otra desventaja de dejar estos puertos abiertos es que es posible que aunque no sean vulnerables dejamos las puertas abiertas a que nos estén atacando y eso también es muy molesto porque nos quitan recursos. Así que en este tutorial vamos a instalar y configurar IPTABLES.
1.- Mirar las reglas de nuestro firewall
Nos logueamos como super user
sudo su
Revisamos como esta nuestro firewall asi
iptables -L --line-numbers
Nos debe arrojar algo asi:
Donde:
Chain INPUT (policy ACCEPT) = Las politicas de entrada
Chain FORWARD (policy ACCEPT) = Las politicas reenvio
Chain OUTPUT (policy ACCEPT) = Las politicas Salida
2.- Crear una regla
vamos a habilitar el puerto 25 para la entrada correos (SMTP)
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
Donde
INPUT = Que los datos van a entrar
tcp = Se van a manejar con el protocolo tcp (tcp es mas rapido y es esandar de SMTP)
25 = Puerto por el que van a entrar los datos
ACCEPT = Acepatamos la entrada de datos
Miramos la lista de reglas de nuestro firewall
iptables -L --line-numbers
Debe Salir algo asi:
Donde podemos ver una nueva linea que tiene los datos que acabamos de dar de alta
1 ACCEPT tcp — anywhere anywhere tcp dpt:smtp
3.- Borrar una regla
Si miramos la lista de reglas de uestro firewall hay un numero al inicio (en el caso del puerto 25 su numero es el 1) asi que podemos borrar esa regla en particular asi:
iptables -D INPUT 1
Donde
1 = Numero de regla
