Guia Foca GNU/Linux

Resumo

Este documento tem por objetivo ser uma referência ao aprendizado do usuário e um guia de consulta, operação e configuração de sistemas Linux (e outros tipos de *ix). A última versão deste guia pode ser encontrada na Página Oficial do Foca GNU/Linux. Novas versões são lançadas com uma freqüência mensal e você pode receber avisos de novos lançamentos deste guia preenchendo um formulário na página Web.

Nota de Copyright

Copyleft © 2006 - Gleydson Mazioli da Silva.

Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free Documentation License, Version 1.1 or any later version published by the Free Software Foundation; A copy of the license is included in the section entitled "GNU Free Documentation License".

Conteúdo

• 1 Introdução
• 1.1 Considerações sobre o nível Avançado
• 1.2 Pré-requisitos para a utilização deste guia
• 1.3 O Linux
• 1.3.1 Algumas Características do Linux
• 2 Explicações Básicas
• 2.1 Monitorando os logs
• 2.1.1 Destruindo arquivos/partições de forma segura
• 2.2 Curingas
• 3 Firewall iptables
• 3.1 Introdução
• 3.1.1 Versão
• 3.1.2 Um resumo da história do iptables
• 3.1.3 Características do firewall iptables
• 3.1.4 Ficha técnica
• 3.1.5 Requerimentos
• 3.1.6 Arquivos de logs criados pelo iptables
• 3.1.7 Instalação
• 3.1.8 Enviando Correções/Contribuindo com o projeto
• 3.1.9 O que aconteceu com o ipchains e ipfwadm?
• 3.1.10 Tipos de firewalls
• 3.1.11 O que proteger?
• 3.1.12 O que são regras?
• 3.1.13 O que são chains?
• 3.1.14 O que são tabelas?
• 3.1.15 Habilitando o suporte ao iptables no kernel
• 3.1.16 Ligando sua rede interna a Internet
• 3.2 Manipulando chains
• 3.2.1 Adicionando regras - A
• 3.2.2 Listando regras - L
• 3.2.3 Apagando uma regra - D
• 3.2.4 Inserindo uma regra - I
• 3.2.5 Substituindo uma regra - R
• 3.2.6 Criando um novo chain - N
• 3.2.7 Renomeando um chain criado pelo usuário - E
• 3.2.8 Listando os nomes de todas as tabelas atuais
• 3.2.9 Limpando as regras de um chain - F
• 3.2.10 Apagando um chain criado pelo usuário - X
• 3.2.11 Zerando contador de bytes dos chains - Z
• 3.2.12 Especificando o policiamento padrão de um chain - P
• 3.3 Outras opções do iptables
• 3.3.1 Especificando um endereço de origem/destino
• 3.3.2 Especificando a interface de origem/destino
• 3.3.3 Especificando um protocolo
• 3.3.3.1 Especificando portas de origem/destino
• 3.3.3.2 Especificando mensagens do protocolo ICMP
• 3.3.3.3 Especificando pacotes syn
• 3.3.4 Especificando fragmentos
• 3.3.5 Especificando uma exceção
• 3.3.6 Especificando um alvo
• 3.3.6.1 Alvo REJECT
• 3.3.6.2 Especificando LOG como alvo
• 3.3.6.3 Especificando RETURN como alvo
• 3.3.7 Salvando e Restaurando regras
• 3.4 A tabela nat (Network Address Translation) - fazendo nat
• 3.4.1 Criando um novo chain na tabela NAT
• 3.4.2 Fazendo IP masquerading (para os apressados)
• 3.4.3 Fazendo SNAT
• 3.4.3.1 Fazendo IP Masquerading
• 3.4.4 Fazendo DNAT
• 3.4.4.1 Redirecionamento de portas
• 3.4.5 Monitorando conexões feitas na tabela nat
• 3.5 A tabela mangle
• 3.5.1 Especificando o tipo de serviço
• 3.5.1.1 Especificando o TOS para tráfego de saída
• 3.5.1.2 Especificando o TOS para o tráfego de entrada
• 3.6 Outros módulos do iptables
• 3.6.1 Conferindo de acordo com o estado da conexão
• 3.6.2 Limitando o número de vezes que a regra confere
• 3.6.3 Proteção contra ping da morte
• 3.6.4 Proteção contra syn flood
• 3.6.5 Proteção contra IP spoofing
• 3.6.6 Especificando múltiplas portas de origem/destino
• 3.6.7 Especificando o endereço MAC da interface
• 3.6.8 Conferindo com quem criou o pacote
• 3.6.9 Conferindo com o conteúdo do pacote
• 3.6.10 Conferindo com o tempo de vida do pacote
• 3.6.11 Conferindo com números RPC
• 3.6.12 Conferindo com tipo de pacote
• 3.6.13 Conferindo com o tamanho do pacote
• 3.7 Caminho percorrido pelos pacotes nas tabelas e chains
• 3.7.1 Ping de 192.168.1.1 para 192.168.1.1
• 3.7.2 Conexão FTP de 192.168.1.1 para 192.168.1.1
• 3.7.3 Conexão FTP de 192.168.1.1 para 192.168.1.4
• 3.7.4 Conexão FTP de 200.217.29.67 para a máquina ftp.debian.org.br
• 3.7.5 Ping de 192.168.1.4 para 192.168.1.1
• 3.7.6 Conexão FTP de 192.168.1.4 para 192.168.1.1
• 3.7.7 Conexão FTP de 192.168.1.4 para ftp.debian.org.br
• 3.7.8 Conexão FTP de 200.198.129.162 para 200.217.29.167
• 3.7.9 Gráfico geral da passagem dos pacotes
• 3.8 Exemplos de configurações do iptables
• 3.8.1 Bloqueando conexões de fora para sua máquina
• 3.8.2 Monitorando tentativa de conexão de trojans em sua máquina
• 3.8.3 Conectando sua rede interna a Internet
• 3.8.4 Um exemplo de firewall simples
• 4 Apêndice
• 4.1 Sobre este guia
• 4.2 Sobre o Autor
• 4.3 Referências de auxílio ao desenvolvimento do guia
• 4.4 Onde encontrar a versão mais nova do guia?
• 4.5 Colaboradores do Guia
• 4.6 Marcas Registradas
• 4.7 Futuras versões
• 4.8 Chave Pública PGP

Guia Foca GNU/Linux