Seguridad Linux Ubuntu Server con iptables

[anger32]

Hola, estoy intentando cerrar puertas a mi servidor, ya que de mommento si ejecutó el comando iptables -L me indica que está todo abierto.

Me gustaría saber si alguien me puede asesorar en este aspecto, de momento lo más importante es ssh,secundario web y fttp.

He intentado configurar-lo manualmente con la ayuda de Google, pero cada vez que lo hago pierdo el contacto con el servidor y tengo que reiniciarlo para resetear la configuración.

Un saludo y muchas gracias.

[barna_rasta]

Hola anger32,
dale una mirada a esta buena pagina,
http://www.pello.info/filez/firewall/iptables.html

[anger32]

Hey batna_rasta,

Muchas gracias le echaré un ojo a ver si consigo hacerlo funcionar.

Un saludo

[anger32]

Tengo alguna duda de la guía que me has proporcionado barna_rasta:
http://www.pello.info/filez/firewall/iptables.html#32
No entiendo pk hay algunos comandos que los escrive

Código:

iptables

y otros

Código:

/sbin/iptables

Que diferencia hay entre estos dos?

Gracias por adelantado

[barna_rasta]

Supongo te refieres a estas lineas:

## Establecemos politica por defecto
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT

## Empezamos a filtrar

# El localhost se deja (por ejemplo conexiones locales a mysql)
/sbin/iptables -A INPUT -i lo -j ACCEPT

# A nuestra IP le dejamos todo
iptables -A INPUT -s 195.65.34.234 -j ACCEPT

:) realmente nunca me habia fijado en el detalle e imagino que el author lo pone asi para que se vea que es valido de las dos formas.
--------------- /sbin/iptables <--- ruta completa del comando
-------------- iptables <----------- unicamente el comando u orden que encontrara si /sbin esta incluido en el PATH.

[anger32]

Gracias barna_rasta estoy aplicando lo que enseñan en la guía que me pasaste y de momento me funciona genial.

Una pequeña duda.
Si dejo por defecto DROP los INPUT chain y el resto lo dejo en ACCEPT, es seguro, o es recomendsble dejarlo todo en DROP?


Un saludo a todos.