iptables-essentials

Iptables आवश्यकताएँ: सामान्य फ़ायरवॉल नियम और कमांड

☑️ करने के लिए कार्य

• उपयोगी Iptables कॉन्फ़िगरेशन उदाहरण जोड़ें
• उपयोगी कर्नेल सेटिंग्स (sysctl) कॉन्फ़िगरेशन जोड़ें
• उपयोगी बाहरी संसाधनों के लिंक जोड़ें
• उन्नत कॉन्फ़िगरेशन उदाहरण, कमांड, नियम जोड़ें

---

विषयसूची

• Iptables कॉन्फ़िगर करने में सहायक उपकरण
• मैनुअल/हाउ-टू/ट्यूटोरियल
• उपयोगी कर्नेल सेटिंग्स (sysctl) कॉन्फ़िगरेशन
  • rp_filter
  • log_martians
  • send_redirects
  • accept_source_route
  • accept_redirects
  • tcp_syncookies
  • icmp_echo_ignore_broadcasts
  • ip_forward
• यह कैसे काम करता है?
• Iptables नियम
  • नियम सहेजना
    • डेबियन आधारित
    • रेडहैट आधारित
  • सभी सक्रिय iptables नियमों को वर्बोज़ के साथ सूचीबद्ध करें
  • सभी सक्रिय iptables नियमों को संख्यात्मक पंक्तियों और वर्बोज़ के साथ सूचीबद्ध करें
  • सभी सक्रिय iptables नियम प्रिंट करें
  • INPUT श्रृंखला के लिए नियमों को तालिका के रूप में सूचीबद्ध करें
  • INPUT श्रृंखला में सभी नियम विनिर्देश प्रिंट करें
  • पैकेट गणना और कुल आकार दिखाएं
  • INPUT या OUTPUT श्रृंखला नियमों को संख्यात्मक पंक्तियों और वर्बोज़ के साथ प्रदर्शित करें
  • श्रृंखला और संख्या द्वारा नियम हटाएं
  • विनिर्देश द्वारा नियम हटाएं
  • सभी नियम साफ़ करें, सभी श्रृंखलाएँ हटाएं, और सभी स्वीकार करें
  • सभी श्रृंखलाएँ साफ़ करें
  • एकल श्रृंखला साफ़ करें
  • फ़ायरवॉल नियम सम्मिलित करें
  • लूपबैक कनेक्शन की अनुमति दें
  • स्थापित और संबंधित इनकमिंग कनेक्शन की अनुमति दें
  • स्थापित आउटगोइंग कनेक्शन की अनुमति दें
  • आंतरिक से बाहरी
  • अमान्य पैकेट गिराएं
  • IP पता ब्लॉक करें
  • IP पता ब्लॉक करें और अस्वीकार करें
  • नेटवर्क इंटरफ़ेस से कनेक्शन ब्लॉक करें
  • सभी इनकमिंग SSH की अनुमति दें
  • विशिष्ट IP पते या सबनेट से इनकमिंग SSH की अनुमति दें
  • आउटगोइंग SSH की अनुमति दें
  • विशिष्ट IP पते या सबनेट से इनकमिंग Rsync की अनुमति दें
  • सभी इनकमिंग HTTP की अनुमति दें
  • सभी इनकमिंग HTTPS की अनुमति दें
  • सभी इनकमिंग HTTP और HTTPS की अनुमति दें
  • विशिष्ट IP पते या सबनेट से MySQL की अनुमति दें
  • विशिष्ट नेटवर्क इंटरफ़ेस के लिए MySQL की अनुमति दें
  • विशिष्ट IP पते या सबनेट से PostgreSQL
  • विशिष्ट नेटवर्क इंटरफ़ेस के लिए PostgreSQL की अनुमति दें
  • आउटगोइंग SMTP मेल ब्लॉक करें
  • सभी इनकमिंग SMTP की अनुमति दें
  • सभी इनकमिंग IMAP की अनुमति दें
  • सभी इनकमिंग IMAPS की अनुमति दें
  • सभी इनकमिंग POP3 की अनुमति दें
  • सभी इनकमिंग POP3S की अनुमति दें
  • सार्वजनिक इंटरफ़ेस पर निजी नेटवर्क पता गिराएं
  • Facebook नेटवर्क के लिए सभी आउटगोइंग गिराएं
  • पैकेट लॉग और गिराएं
  • सीमित संख्या में लॉग प्रविष्टियों के साथ पैकेट लॉग और गिराएं
  • Mac पते से ट्रैफ़िक गिराएं या स्वीकार करें
  • ICMP पिंग अनुरोध ब्लॉक या अनुमति दें
  • multiport के साथ एकाधिक पोर्ट निर्दिष्ट करना
  • random* या nth* के साथ लोड बैलेंसिंग
  • limit और iplimit* के साथ कनेक्शन की संख्या प्रतिबंधित करना
  • मिलान के लिए हाल के कनेक्शनों की सूची बनाए रखना
  • पैकेट के डेटा पेलोड में string* के विरुद्ध मिलान
  • time* के साथ समय-आधारित नियम
  • TTL मानों के आधार पर पैकेट मिलान
  • पोर्ट स्कैनिंग से सुरक्षा
  • SSH ब्रूट-फ़ोर्स सुरक्षा
  • Syn-फ्लड सुरक्षा
    • SYNPROXY के साथ SYN फ्लड को कम करना
  • नए पैकेट जो SYN नहीं हैं उन्हें ब्लॉक करें
  • फ़्रैगमेंट पैकेट जाँच बलपूर्वक करें
  • XMAS पैकेट
  • सभी NULL पैकेट गिराएं
  • असामान्य MSS मान ब्लॉक करें
  • गलत TCP फ़्लैग वाले पैकेट ब्लॉक करें
  • निजी सबनेट से पैकेट ब्लॉक करें (स्पूफ़िंग)
• उन्नत कॉन्फ़िगरेशन उदाहरण
  • NFQUEUE लक्ष्य का उपयोग करके Python में पैकेट हैंडलिंग
    • विशिष्ट स्रोत से सभी पैकेट को (filter:INPUT) पर ACCEPT करें और बाकी सब DROP करें
    • SSH एक्सेस को सुरक्षित करने के लिए अपना स्वयं का पोर्ट नॉकिंग स्क्रिप्ट लिखें

---

Iptables कॉन्फ़िगर करने में सहायक उपकरण

  :small_orange_diamond: Shorewall - GNU/Linux के लिए उन्नत गेटवे/फ़ायरवॉल कॉन्फ़िगरेशन उपकरण।
  :small_orange_diamond: Firewalld - गतिशील रूप से प्रबंधित फ़ायरवॉल प्रदान करता है।
  :small_orange_diamond: UFW - Ubuntu के लिए डिफ़ॉल्ट फ़ायरवॉल कॉन्फ़िगरेशन उपकरण।
  :small_orange_diamond: FireHOL - सभी Linux फ़ायरवॉल और ट्रैफ़िक शेपिंग आवश्यकताओं के लिए सरल और शक्तिशाली कॉन्फ़िगरेशन प्रदान करता है।

मैनुअल/हाउ-टू/ट्यूटोरियल