UBUNTU BLOG| Il blog Italiano

Qualsiasi firewall che si rispetti, oltre a dover filtrare il traffico secondo le regole definite dall'utente, deve mettere a disposizione un buon meccanismo di logging. In tal senso, iptables rientra a pieno titolo tra i firewall degni nota.

In particolare, il firewall in questione consente di loggare il traffico mediante rsyslogd, variante del celeberrimo syslogd, ovvero il demone *nix che si occupa del salvataggio dei log. Ma vediamo come realizzare il logging attraverso iptables.

Per prima cosa, dobbiamo decidere cosa loggare. Potremmo infatti "registrare" tutto il traffico che attraversa il firewall, oppure concentrarci esclusivamente sul traffico droppato. Personalmente ritengo che, per le reti di piccola dimensione, la seconda scelta sia sicuramente la migliore.

Ora, poichè iptables interpreta le regole seguendo una logica top-down, affinchè il traffico possa essere loggato è necessario fare in modo che i pacchetti vengano registrati immediatamente prima di essere scartati.

Quindi, il giusto ordine delle rule dovrebbe essere il seguente:

iptables -A INPUT -s 10.0.0.0/8 -i eth1 -j LOG --log-prefix "Spoofed traffic detected: " --log-level 4
iptables -A FORWARD -s 10.0.0.0/8 -i eth1 -j LOG --log-prefix "Spoofed traffic detected: " --log-level 4

iptables -A INPUT -s 10.0.0.0/8 -i eth1 -j DROP
iptables -A FORWARD -s 10.0.0.0/8 -i eth1 -j DROP

Come potete notare, prima ho loggato il traffico spoofato e solo dopo ho scartato

Leggi articolo completo

Configurazione Firewall Ubuntu

Per evitare connessioni non desiderate al proprio computer potete installare un firewall, che consente di bloccare il traffico in ingresso al nostro computer senza autorizzazione.

Se avete un router per connettervi a internet, molto probabilmente avete già un firewall ceh vi protegge.

FIREWALL in UBUNTU

UFW (Uncomplicated Firewall) è il programma standard per configurare il firewall in Ubuntu ed è un programma a riga di comando.

Se non siete esperti nella riga di comando potete utilizzare gufw interfaccia grafica che consente di modificare agevolmente le regole del firewall UFW

Installare pacchetto gufw

Una volta lanciato cliccate su Attivato.

In automatico lui nega tutto in ingresso e permette tutto in uscita.

Per autorizzare dei programmi è sufficiente cliccare su aggiungi

Regole

Come potete vedere nell' ultima

 immagine  potete permettere

i programmi, le porte, e decidere se usare la configurazione semplice o avanzarta.