Zapory sieciowe w systemie Linux Kompendium wiedzy o nftables Wydanie IV zasili(1), ebook, kawałek
[ Pobierz całość w formacie PDF ]
//-->Tytuł oryginału: Linux® Firewalls Enhancing Security with nftables and Beyond, Fourth EditionTłumaczenie: Lech LachowskiISBN: 978-83-283-1297-5Authorized translation from the English edition, entitled: LINUX FIREWALLS: ENHANCINGSECURITY WITH NFTABLES AND BEYOND, Fourth Edition; ISBN 0134000021; by Steve Suehring;published by Pearson Education, Inc, publishing as Addison-Wesley Professional.Copyright © 2015 by Pearson Education, Inc.All rights reserved. No part of this book may be reproduced or transmitted in any form or by any means,electronic or mechanical, including photocopying, recording or by any information storage retrieval system,without permission from Pearson Education, Inc.Polish language edition published by HELION S.A. Copyright © 2015.Wszelkie prawa zastrzeżone. Nieautoryzowane rozpowszechnianie całości lub fragmentu niniejszejpublikacji w jakiejkolwiek postaci jest zabronione. Wykonywanie kopii metodą kserograficzną,fotograficzną, a także kopiowanie książki na nośniku filmowym, magnetycznym lub innym powodujenaruszenie praw autorskich niniejszej publikacji.Wszystkie znaki występujące w tekście są zastrzeżonymi znakami firmowymi bądź towarowymi ichwłaścicieli.Autor oraz Wydawnictwo HELION dołożyli wszelkich starań, by zawarte w tej książce informacje byłykompletne i rzetelne. Nie biorą jednak żadnej odpowiedzialności ani za ich wykorzystanie, ani za związanez tym ewentualne naruszenie praw patentowych lub autorskich. Autor oraz Wydawnictwo HELION nieponoszą również żadnej odpowiedzialności za ewentualne szkody wynikłe z wykorzystania informacjizawartych w książce.Wydawnictwo HELIONul. Kościuszki 1c, 44-100 GLIWICEtel. 32 231 22 19, 32 230 98 63e-mail:helion@helion.plWWW:(księgarnia internetowa, katalog książek)Pliki z przykładami omawianymi w książce można znaleźć pod adresem:ftp://ftp.helion.pl/przyklady/zasili.zipDrogi Czytelniku!Jeżeli chcesz ocenić tę książkę, zajrzyj pod adresMożesz tam wpisać swoje uwagi, spostrzeżenia, recenzję.Printed in Poland.•Kup książkę•Poleć książkę•Oceń książkę•Księgarnia internetowa•Lubię to! » Nasza społecznośćSpis treściPrzedmowa ........................................................................13O autorze ...........................................................................15Część IFiltrowanie pakietów i podstawoweśrodkibezpieczeństwa .......................................17Rozdział 1. Wstępne koncepcje dotyczące działaniazapór sieciowych filtrujących pakiety ..................................19Model sieciowy OSI .......................................................................22Protokoły bezpołączeniowe i połączeniowe .................................23Następne kroki ........................................................................24Protokół IP ....................................................................................24Adresowanie IP i podsieciowanie ...............................................24Fragmentacja IP .......................................................................28Broadcasting i multicasting .......................................................28ICMP ......................................................................................29Mechanizmy transportowe .............................................................31Protokół UDP ...........................................................................32Protokół TCP ...........................................................................32Nie zapominajmy o protokole ARP ..................................................35Nazwy hostów i adresy IP ...............................................................36Adresy IP oraz adresy ethernetowe ............................................36Routing: przekazywanie pakietu z jednego miejsca do drugiego .........37Porty usług: drzwi dla programów w Twoim systemie ........................37Typowe połączenie TCP: odwiedzanie zdalnej witryny ...................39Podsumowanie .............................................................................42Rozdział 2. Koncepcje związane z filtrowaniem pakietów ......................43Zapora sieciowa filtrująca pakiety ...................................................45Wybór domyślnej polityki filtrowania pakietów ..................................47Odrzucanie pakietu w porównaniu z blokowaniem pakietu ................49Kup książkęPoleć książkę6Zapory sieciowe w systemie Linux. Kompendium wiedzy o nftablesFiltrowanie pakietów przychodzących ...............................................50Filtrowanie zdalnych adresówźródłowych...................................50Filtrowanie lokalnych adresów docelowych .................................53Filtrowanie zdalnego portuźródłowego.......................................54Filtrowanie lokalnego portu docelowego .....................................54Filtrowanie stanu przychodzących połączeń TCP ..........................55Sondy i skanowanie .................................................................55Ataki DoS ................................................................................60Pakiety routowaneźródłowo......................................................67Filtrowanie pakietów wychodzących .................................................67Filtrowanie lokalnych adresówźródłowych..................................68Filtrowanie zdalnych adresów docelowych ..................................68Filtrowanie lokalnych portówźródłowych.....................................69Filtrowanie zdalnych portów docelowych .....................................69Filtrowanie stanów wychodzących połączeń TCP .........................70Usługi sieci prywatnej i publicznej ...................................................70Ochrona niezabezpieczonych usług lokalnych .............................71Wybór uruchamianych usług ......................................................72Podsumowanie .............................................................................72Rozdział 3. iptables: starszy program do administrowaniazaporą sieciową systemu Linux ...........................................73Różnice pomiędzy mechanizmami zapory sieciowej IPFW i Netfilter ....74Trawersacja pakietów w zaporze sieciowej IPFW .........................75Trawersacja pakietów w zaporze sieciowej Netfilter .....................76Podstawowa składnia polecenia iptables ........................................77Funkcje programu iptables .............................................................78Funkcje tabeli nat ....................................................................81Funkcje tabeli mangle ..............................................................83Składnia polecenia iptables ...........................................................84Polecenia tabeli filter ...............................................................85Rozszerzenia celu tabeli filter ....................................................90Rozszerzenia dopasowywania tabeli filter ...................................92Rozszerzenia celu tabeli nat ...................................................103Polecenia tabeli mangle .........................................................106Podsumowanie ...........................................................................106Rozdział 4. nftables: program do administrowaniazaporą sieciową systemu Linux .........................................109Różnice pomiędzy iptables i nftables ............................................109Podstawowa składnia nftables .....................................................109Funkcje programu nftables ...........................................................110Składnia nftables ........................................................................111Składnia tabeli ......................................................................112Składniałańcucha.................................................................113Kup książkęPoleć książkęSpis treściSkładnia reguły ......................................................................114Podstawowe operacje nftables ................................................118Składnia plików nftables .........................................................119Podsumowanie ...........................................................................1197Rozdział 5. Budowa i instalacja samodzielnej zapory sieciowej ............121Programy do administrowania zaporą sieciową systemu Linux ........122Jądro systemu Linux: standardowe czy niestandardowe ............124Opcje adresowaniaźródłowegoi docelowego ...........................125Inicjowanie zapory sieciowej .........................................................126Symboliczne stałe używane w przykładach zapory sieciowej .......127Włączanie obsługi monitorowania w jądrze ...............................128Usunięcie wszelkich istniejących reguł .....................................130Resetowanie domyślnych polityk i zatrzymywaniezapory sieciowej ..................................................................131Włączanie interfejsu pętli zwrotnej ...........................................132Definiowanie domyślnej polityki ...............................................133Wykorzystywanie stanu połączenia do omijaniasprawdzania reguł ................................................................135Fałszowanie adresówźródłowychi inne złe adresy ....................136Ochrona usług na przypisanych portach nieuprzywilejowanych .........141Typowe usługi lokalne TCP przypisanedo nieuprzywilejowanych portów ............................................142Typowe usługi lokalne UDP przypisanedo nieuprzywilejowanych portów ............................................144Włączenie podstawowych, wymaganych usług internetowych ...........147Włączenie usługi DNS (UDP/TCP port 53) ................................147Włączenie typowych usług TCP .....................................................152E-mail (TCP SMTP port 25, POP port 110, IMAP port 143) .........153SSH (port TCP 22) .................................................................159FTP (porty TCP 21, 20) ...........................................................161Ogólna usługa TCP .................................................................164Włączanie typowych usług UDP .....................................................165Dostęp do serwera DHCP dostawcyusług internetowych (porty UDP 67, 68) .................................166Dostęp do zdalnych sieciowych serwerów czasu (port UDP 123) ... 168Rejestrowanie porzuconych pakietów przychodzących .....................169Rejestrowanie porzuconych pakietów wychodzących .......................170Instalowanie zapory sieciowej ......................................................170Wskazówki dla debugowania skryptu zapory sieciowej ...............171Uruchamianie zapory sieciowejprzy starcie systemu — Red Hat i SUSE ................................172Uruchamianie zapory sieciowej przy starcie systemu — Debian ....173Instalowanie zapory sieciowej z dynamicznym adresem IP .........173Podsumowanie ...........................................................................174Kup książkęPoleć książkę [ Pobierz całość w formacie PDF ]