Ideia ou como montar um script parar iptables para servidor web

[filipe2005rj]

Bom dia, algum colaborador poderia me ajudar em relação as regras de iptables para um servidor web, se possível algum  script quem alguém esteja usando para eu poder dar uma olhada uma estudada para o meu caso aqui.

Desde já agradeço.

[zekkerj]

Que tipo de filtragem vc quer fazer?

[filipe2005rj]

Obrigado pela atenção, eu gostaria de bloquear tudo e deixar apenas a porta do apache rodando com o serviço que eu vou prestar.

[zekkerj]

Já tentou usar o UFW pra isso?

[filipe2005rj]

Não , estou tentando fazer um script até mesmo para poder aprender.

[zekkerj]

Aprender a usar o UFW pode ser bem mais produtivo.

[druidaobelix]

Não , estou tentando fazer um script até mesmo para poder aprender.

Existe um 'balde' de material na internet sobre iptables e muito possivelmente você já viu, se a finalidade é acadêmica esses são bons links:

Manual do IPtables - Comentários e sugestões de regras

https://www.vivaolinux.com.br/artigo/Manual-do-IPtables-Comentarios-e-sugestoes-de-regras/?pagina=1

Script de firewall completíssimo

https://www.vivaolinux.com.br/artigo/Script-de-firewall-completissimo

[druidaobelix]

Ainda em português, para começar, há um pequeno livro (108 páginas) muito bom, bastante didático, é inclusive usado como material didático em alguns cursos de Segurança de Redes, como por exemplo na UFSC, dentre outras. Já meio antigo mas a essência estrutural é aquilo mesmo.

Linux Firewall Iptables, Urubatan Neto, Editora Ciência Moderna, 2004.

Se der para encarar material em inglês aí fica bem mais fácil, por exemplo:

IP TABLES - A Beginner's Tutorial
autor: Tony Hill

esse acima é um pequeno pdf de 43 páginas, tem na internet, com o nome de arquivo IPTABLES Tutorial V1-3.pdf

Linux Firewalls
Attack Detection and Response with IPTABLES, PSAD, and FWSNORT
autor: Michael Rash

Nesse último o tiroteio já é mais pesado, são 334 páginas.

Todos os três são facilmente encontráveis.

Esse link "doméstico" (Ubuntu) também pode ajudar e ainda as referência que ele contém (especialmente Iptables Tutorial 1.2.2m Oskar Andreasson):

IptablesHowTo

https://help.ubuntu.com/community/IptablesHowTo