{"id":19442,"date":"2014-09-23T17:10:37","date_gmt":"2014-09-23T15:10:37","guid":{"rendered":"https:\/\/www.artera.net\/it\/blog\/?p=19442"},"modified":"2023-02-27T14:33:25","modified_gmt":"2023-02-27T14:33:25","slug":"iptables-configurazione-server-1","status":"publish","type":"post","link":"https:\/\/www.artera.net\/it\/sviluppo\/iptables-configurazione-server-1\/","title":{"rendered":"Configurare iptables dopo il 1\u00b0 accesso al server (1)"},"content":{"rendered":"

Se hai gi\u00e0 sentito parlare di iptables<\/b> per il miglioramento della sicurezza di qualsiasi server Linux, ma non sai con esattezza di cosa si tratta e non hai quella dimestichezza necessaria per configurarlo sulla tua macchina, questa \u00e8 la guida che fa per te.<\/p>\n

Oggi ti condurr\u00f2 alla scoperta di iptables e delle sue funzionalit\u00e0, mostrandoti in modo semplice come puoi configurarlo per mettere al sicuro il tuo server.<\/p>\n

Cos\u2019\u00e8 iptables?<\/h2>\n

La pagina di manuale di Linux dedicata a questo argomento, definisce iptables come uno strumento di amministrazione per il filtraggio dei pacchetti IPv4<\/b> e per il funzionamento del NAT<\/strong> (Network Address Translation).<\/p>\n

Questa spiegazione non aiuta pi\u00f9 di tanto. In parole povere, iptables \u00e8 un semplicissimo firewall<\/b> installato sulla maggior parte delle distribuzioni Linux e, in qualit\u00e0 di firewall, \u00e8 capace di filtrare e bloccare il traffico ritenuto dannoso<\/b> per la sicurezza del server.<\/p>\n

Usando iptables puoi configurare la tua distribuzione in modo da decidere quale traffico internet (in entrata e in uscita) autorizzare e quale traffico bloccare e proibire.<\/p>\n

Capito a cosa serve esattamente iptables, devi fare un passo in pi\u00f9 verso la comprensione di come configurarlo.<\/p>\n

Devi sapere che la configurazione del firewall Linux<\/strong> non \u00e8 cos\u00ec complicata: si tratta di definire delle regole una dopo l\u2019altra, infatti, in modo ancora pi\u00f9 semplicistico, il firewall pu\u00f2 essere considerato come una lista di regole<\/b>. Queste regole definiscono le autorizzazioni sul traffico, ossia quali connessioni sono permesse e quali no.<\/p>\n

Esemplificando, quando al tuo server giunge una connessione in ingresso, il firewall verifica se questa richiesta di connessione entrante rispetta una delle regole che hai definito e, in caso di esito affermativo, autorizza la connessione secondo la regola corrispondente. In caso in cui la regola neghi la connessione, essa verr\u00e0 bloccata o inoltrata altrove, sempre secondo le definizioni che hai configurato.<\/p>\n

Se non esiste nessuna regola per quel tipo di connessione, allora il firewall si rif\u00e0 a una regola di default<\/b>, valida per tutte le connessioni non meglio specificate.<\/p>\n

Dalla teoria alla pratica<\/h2>\n

A questo punto, devi passare dalla teoria alla pratica. Gli esempi di configurazione che seguiranno non sono esaustivi, ma servono da guida per eventuali regole personalizzate che devi creare specificamente per la sicurezza del tuo server Linux. Tutto ci\u00f2 che seguir\u00e0 \u00e8 riferito a una distribuzione CentOS 6.4<\/b>.<\/p>\n

Immaginiamo che tu debba configurare il tuo server per funzionare da webserver<\/b>. Devi decidere quali porte di connessione lasciare aperte e per quali servizi consentire le connessioni in ingresso e in uscita. Di solito, un webserver ha necessit\u00e0 di consentire le connessioni Web e quelle email e un accesso SSH<\/b> per l\u2019amministrazione da remoto.<\/p>\n

Si definiscono, quindi, le porte da lasciare aperte per le varie connessioni:<\/p>\n