Iptables I Różne Zabezpieczenia

[SlawekM.]

Ponizej przedstawiam opcje zabezpieczajace firewalla na iptables na różne sposoby, chcialem zapytać czy te 'regułki' co mam to przesada, czy nie i czy ktoś nie zna dobrej stronki z opisami takich konfiguracji (moj komp to zwykle pc, udostepniam tylko ssh i ftp)

 

/bin/echo 0 > /proc/sys/net/ipv4/tcp_ecn

#nieodpowiadanie na ping

/bin/echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

#zabezpieczenie przed smurf

/bin/echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

#zabezpieczenie przed podszywaniem

/bin/echo 1 > /proc/sys/net/ipv4/conf/eth0/rp_filter

#zabezpieczenie przed wiadomosciami error

/bin/echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

#logowanie spoofowanych pakietów

/bin/echo 1 > /proc/sys/net/ipv4/conf/all/log_martians

#wylaczenie forwardu

/bin/echo 0 > /proc/sys/net/ipv4/ip_forward

#wylaczenie redirektów

/bin/echo 0 > /proc/sys/net/ipv4/conf/eth0/accept_redirects

#wylacznie source routingu

/bin/echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route

[mariusz]

Jeżeli zdecydowałeś się na firewall'a - to znaczy że nie lubisz jak ktoś obcy bez pytania grzebie w Twoim komputerze - a skoro tak, to żadne środki nie są przesadzone.