Prepara tus exámenes y mejora tus resultados gracias a la gran cantidad de recursos disponibles en Docsity
Gana puntos ayudando a otros estudiantes o consíguelos activando un Plan Premium
Prepara tus exámenes
Prepara tus exámenes y mejora tus resultados gracias a la gran cantidad de recursos disponibles en Docsity
Prepara tus exámenes con los documentos que comparten otros estudiantes como tú en Docsity
Encuentra los documentos específicos para los exámenes de tu universidad
Estudia con lecciones y exámenes resueltos basados en los programas académicos de las mejores universidades
Responde a preguntas de exámenes reales y pon a prueba tu preparación
Consigue puntos base para descargar
Gana puntos ayudando a otros estudiantes o consíguelos activando un Plan Premium
Comunidad
Pide ayuda a la comunidad y resuelve tus dudas de estudio
Ebooks gratuitos
Descarga nuestras guías gratuitas sobre técnicas de estudio, métodos para controlar la ansiedad y consejos para la tesis preparadas por los tutores de Docsity
Bitácora Iptables Linux para instalarlo y configurarlo
Tipo: Guías, Proyectos, Investigaciones
1 / 5
Esta página no es visible en la vista previa
¡No te pierdas las partes importantes!
Bitácora IPTABLES Samuel Echeverri Blandón C.C: 1005133709 Juan Felipe López Castaño C.C: 1126586345 Profesor: Maycol Cárdenas Acevedo Universidad del Quindío Facultad de Ingeniería Ingeniería de Sistemas y Computación Administración de Infraestructura de TI Grupo 01 Diurno Armenia, Quindío, 2023
● El -A INPUT es para agregar la regla a la cadena INPUT que sirve para el tráfico que entra en el sistema ● El -i eth1 especifica la interfaz de red desde la que se espera el tráfico de red (de entrada) ● El -o eth1 especifica la interfaz de red desde la que se espera el tráfico de red (de salida) ● El -s #.#.#.# / # especifica el rango de direcciones a las que se les aplica la regla ● El -j DROP especifica la acción que toma si se cumple la regla que en este caso es denegar la conexión. ● El –dport # especifica el puerto al que se dirige el tráfico entrante. ● El -p xxx especifica el tipo de protocolo con el que se establece la conexión. ● El -m state es para especificar el módulo de estado de iptables que se utilizará ● El –state NEW es para especificar que sólo las conexiones nuevas apliquen a la regla ● El –destination-port # es para especificar el puerto de destino al que llega el tráfico entrante. ● El -d nombre_dominio_web es para especificar la dirección destino a la que se dirige el tráfico. Este comando sirve para agregar una regla de firewall al INPUT que niegue las conexiones/peticiones entrantes desde la interfaz de red eth1 proveniente de cualquier dirección IP en el rango 192.168.0.0/
Este comando sirve para agregar una regla de firewall al OUTPUT para descartar las conexiones/peticiones hacia el dominio facebook.com Este comando sirve para agregar una regla de firewall al INPUT que niegue las conexiones/peticiones nuevas que lleguen al puerto 22 utilizando el protocolo TCP. Este comando sirve para agregar una regla de firewall al INPUT que niegue las conexiones/peticiones provenientes de cualquier dirección IP en el rango 192.168.1.0/ utilizando el protocolo TCP a través del puerto 22.
Este comando sirve para agregar una regla de firewall al INPUT que niegue las conexiones/peticiones provenientes de cualquier dirección IP en el rango 192.168.1.100 a 192.168.1.200 a través del puerto 80 mediante el protocolo TCP. El -m iprange sirve para especificar el módulo de direcciones IP que abarca, y el –src-range x.x.x.x-x.x.x.x el rango de direcciones que considera. Estos comandos sirven para agregar reglas de firewall al INPUT que niegue las conexiones/peticiones entrantes provenientes de la red 192.168.0.0/24 a través de los puertos 445, 139, 138, 137.
