A teoria por trás do firewall

oscarcosta

Neste artigo procuro mostrar a estrutura - tabelas, cadeias e regras - a configuração, a criação de regras do firewall Netfilter/Iptables - nativo do Linux desde a versão 2.4.0 do kernel - bem como suas principais opções para criação de regras de firewall.

[ Hits: 86.230 ]

Por: Oscar Costa em 29/10/2005 | Blog: https://oscarcosta.dev/

2 0

Denuncie Favoritos Indicar Impressora

Conclusões e bibliografia

Firewalls são hoje em dia ferramentas de segurança essenciais para proteger uma rede ou até mesmo computadores domésticos, pois a cada dia surgem novas técnicas de obstruir a segurança de sistemas.

E na questão dificuldade de utilização e eficiência em segurança para Linux, o Netfilter/Iptables é uma boa escolha, pois com pequenos scripts podemos proteger um PC para navegar um pouco mais seguro na Internet.

Bibliografia

Man Pages do iptables (man iptables);

Netfilter/Iptables project homepage - The netfilter/iptables project;
http://www.netfilter.org/
Acessado em 07 maio de 2005;

Firewall Linux - IPTABLES: Clube das Redes;
http://www.clubedasredes.eti.br/rede0023.htm
Acessado em 07 maio de 2005;

Página anterior

Páginas do artigo

   1. Introdução
   2. Linux e firewalls
   3. Netfilter/Iptables
   4. Tabelas, cadeias e regras
   5. Políticas ou ações
   6. Classificadores
   7. Utilização
   8. Conclusões e bibliografia

Outros artigos deste autor

SSH - Uma breve abordagem

O Kerberos não é um cachorro de 3 cabeças!

Automatizando a montagem de partições Windows (FAT e NTFS) no Linux

Leitura recomendada

Incremente o iptables com patch-o-matic

Como construir um firewall de baixo custo para sua empresa (parte 2)

NoCatAuth - Construindo um firewall/gateway autenticado

Construindo um Firewall / Proxy com o Fedora Core 4

Metodologia de Proxy Parcial

Comentários

[1] Comentário enviado por PCMasterPB em 29/10/2005 - 22:10h

Cara, seu artigo está ótimo, e qdo li ele finalmente entendi as benditas chains PREROUTING, POSTROUTING, INPUT, OUTPUT e FORWARD e qual a lógica delas. Muito bom mesmo.

0 0

[2] Comentário enviado por moskito em 29/10/2005 - 22:58h

Não aparece a figura do final do capitulo 3

Parece ser mtu bom, mas ainda nao parei pra ler com calma.

0 0

[3] Comentário enviado por removido em 30/10/2005 - 00:38h

Tudo que foi abordado no artigo já estão em vários livros, ou melhor nada de novo.

0 0

[4] Comentário enviado por fabio em 30/10/2005 - 01:18h

Bom, como não tenho tempo nem dinheiro de sobra pra comprar e ler "vários" livros, esse artigo foi uma mão na roda, foi direto ao ponto. Muito bem escrito e explicado, meus parabéns!

Em tempo, você é do contra mesmo heim wrochal?!?! Ops. confundi... é articulador.

[]'s,
Fábio

0 0

[5] Comentário enviado por removido em 30/10/2005 - 12:35h

Fábio,

Acho que vc esta me confudindo, estou apenas falando meu ponto de vista diante o artigo, que tudo que ele disse esta igual e similar o que esta escrito nos livros.

Sem mais,

Obs.: Posso notar que você gosta de confusão.

0 0

[6] Comentário enviado por removido em 30/10/2005 - 19:16h

estando ou não em um livro, é inegável que a abordagem de kilocan é bastante objetiva e esclarecedora, além do mais o próprio autor informa da bibliografia que a informação saiu das páginas de manual e devemos lembrar que nem todos dominam o idioma yankee.
excelente artigo!

0 0

[7] Comentário enviado por fernoliv em 31/10/2005 - 06:18h

Parabéns pelo artigo. Muito bem escrito e esclarecedor.

Abraço, Fernando.

0 0

[8] Comentário enviado por removido em 31/10/2005 - 15:03h

Pelo Amor de Deus. Esqueceu de por a referencia do guia focalinux.

http://focalinux.cipsga.org.br/guia/avancado/ch-fw-iptables.htm

tim-tim por tim-tim de iptables.

Abraços

0 0