Secciones ordenadas alfabéticamente
A B C D E F G H I J L M N O P R S T U V W Y &A A 
Apuestas
Popularidad: 232 visitas desde 2019-04-09
Artistas
Popularidad: 265 visitas desde 2019-03-12
B 
Bancos
Popularidad: 4374 visitas desde 2012-04-15
Becas
Popularidad: 289 visitas desde 2018-09-14
Blogs
Popularidad: 682 visitas desde 2015-08-19
Buscadores
Popularidad: 304 visitas desde 2018-10-06
C 
Celulares
Popularidad: 233 visitas desde 2019-02-23
Chatea
Popularidad: 2067 visitas desde 2012-04-15
Cines
Popularidad: 2071 visitas desde 2012-04-15
Clima
Popularidad: 1898 visitas desde 2012-04-16
Cursos
Popularidad: 1018 visitas desde 2016-09-20
D 
Deportes
Popularidad: 2055 visitas desde 2012-04-16
Dulces
Popularidad: 158 visitas desde 2019-09-10
E 
Empleos
Popularidad: 2597 visitas desde 2012-04-15
F 
Frases
Popularidad: 167 visitas desde 2019-06-20
G H 
Hospitales
Popularidad: 141 visitas desde 2019-09-26
I J 
Joyeria
Popularidad: 184 visitas desde 2019-06-11
Juegos
Popularidad: 2710 visitas desde 2012-04-15
L M 
Mapas
Popularidad: 2589 visitas desde 2012-04-15
Marvel
Popularidad: 182 visitas desde 2019-02-22
Mascotas
Popularidad: 156 visitas desde 2019-05-30
Mensajeria
Popularidad: 532 visitas desde 2017-07-25
Moodle
Popularidad: 120 visitas desde 2019-06-20
Mujeres
Popularidad: 3419 visitas desde 2012-04-16
Museos
Popularidad: 387 visitas desde 2018-09-04
Musica
Popularidad: 2662 visitas desde 2012-04-15
N O 
Ofertas
Popularidad: 914 visitas desde 2017-11-22
P 
Peliculas
Popularidad: 2159 visitas desde 2012-04-16
Periodicos
Popularidad: 2414 visitas desde 2012-04-15
Podcasts
Popularidad: 1473 visitas desde 2014-12-02
Portales
Popularidad: 1683 visitas desde 2014-10-07
Prenatal
Popularidad: 1976 visitas desde 2012-04-16
R 
Radio
Popularidad: 1687 visitas desde 2014-10-29
S 
Salud
Popularidad: 1975 visitas desde 2012-04-16
Santoral
Popularidad: 1873 visitas desde 2012-04-16
Seguros
Popularidad: 1226 visitas desde 2016-01-28
T 
Tenis
Popularidad: 1901 visitas desde 2012-04-15
Tips
Popularidad: 216 visitas desde 2018-10-27
Tuiteros
Popularidad: 196 visitas desde 2018-11-09
Turismo
Popularidad: 148 visitas desde 2019-06-14
Tutoriales
Popularidad: 2003 visitas desde 2012-04-16
U V 
Vertigo
Popularidad: 413 visitas desde 2017-10-16
Video
Popularidad: 3941 visitas desde 2012-04-15
W 
Webmaster
Popularidad: 254 visitas desde 2019-02-07
Widgets
Popularidad: 212 visitas desde 2018-09-04
Y 
Youtubers
Popularidad: 191 visitas desde 2019-02-08
&A
&A Secciones ordenadas por popularidad
Bancos
Popularidad: 4374 visitas desde 2012-04-15
Video
Popularidad: 3941 visitas desde 2012-04-15
Mujeres
Popularidad: 3419 visitas desde 2012-04-16
Juegos
Popularidad: 2710 visitas desde 2012-04-15
Música
Popularidad: 2662 visitas desde 2012-04-15
Empleos
Popularidad: 2597 visitas desde 2012-04-15
Mapas
Popularidad: 2589 visitas desde 2012-04-15
Periódicos
Popularidad: 2414 visitas desde 2012-04-15
Películas
Popularidad: 2159 visitas desde 2012-04-16
Cines
Popularidad: 2071 visitas desde 2012-04-15
Chatea
Popularidad: 2067 visitas desde 2012-04-15
Deportes
Popularidad: 2055 visitas desde 2012-04-16
Tutoriales
Popularidad: 2003 visitas desde 2012-04-16
Prenatal
Popularidad: 1976 visitas desde 2012-04-16
Salud
Popularidad: 1975 visitas desde 2012-04-16
Tenis
Popularidad: 1901 visitas desde 2012-04-15
Clima
Popularidad: 1898 visitas desde 2012-04-16
Santoral
Popularidad: 1873 visitas desde 2012-04-16
Radio
Popularidad: 1687 visitas desde 2014-10-29
Portales
Popularidad: 1683 visitas desde 2014-10-07
Podcasts
Popularidad: 1473 visitas desde 2014-12-02
Seguros
Popularidad: 1226 visitas desde 2016-01-28
Cursos
Popularidad: 1018 visitas desde 2016-09-20
Ofertas
Popularidad: 914 visitas desde 2017-11-22
Blogs
Popularidad: 682 visitas desde 2015-08-19
Mensajería
Popularidad: 532 visitas desde 2017-07-25
Vértigo
Popularidad: 413 visitas desde 2017-10-16
Museos
Popularidad: 387 visitas desde 2018-09-04
Buscadores
Popularidad: 304 visitas desde 2018-10-06
Becas
Popularidad: 289 visitas desde 2018-09-14
Artistas
Popularidad: 265 visitas desde 2019-03-12
Webmaster
Popularidad: 254 visitas desde 2019-02-07
Celulares
Popularidad: 233 visitas desde 2019-02-23
Apuestas
Popularidad: 232 visitas desde 2019-04-09
Tips
Popularidad: 216 visitas desde 2018-10-27
Widgets
Popularidad: 212 visitas desde 2018-09-04
Tuiteros
Popularidad: 196 visitas desde 2018-11-09
Youtubers
Popularidad: 191 visitas desde 2019-02-08
Joyería
Popularidad: 184 visitas desde 2019-06-11
Marvel
Popularidad: 182 visitas desde 2019-02-22
Frases
Popularidad: 167 visitas desde 2019-06-20
Dulces
Popularidad: 158 visitas desde 2019-09-10
Mascotas
Popularidad: 156 visitas desde 2019-05-30
Turismo
Popularidad: 148 visitas desde 2019-06-14
Hospitales
Popularidad: 141 visitas desde 2019-09-26
Moodle
Popularidad: 120 visitas desde 2019-06-20
VERSION ANALIZADA: iptables 1.4.7-1.4.12 (iptables -V)
Si no sabes
que es Iptables o quieres una introducción sobre que es y como utilizarlo, puedes consultar la siguiente guía
IPTABLES HOWTO: Guia iptables para SysadminsPara poder trabajar con iptables, necesitamos privilegios de root.
En muchos sistemas, por defecto, se encuentra en /sbin/iptables o /usr/sbin/iptables
Ejemplos de reglas para IPTABLES:
Reset iptables firewall rulesiptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
iptables -t nat -FVer el estado de tu firewall y listar reglasType the following command as root:
iptables -L -n -v
iptables -n -L -v --line-numbers
iptables -L INPUT -n -v
iptables -L OUTPUT -n -v --line-numbersEliminar reglas de Firewall iptables -L INPUT -n --line-numbers
iptables -L OUTPUT -n --line-numbers
iptables -L OUTPUT -n --line-numbers | less
iptables -L OUTPUT -n --line-numbers | grep 202.54.1.1
Se puede eliminar por número de regla
iptables -D INPUT 4
O especificar una regla que coincida
iptables -D INPUT -s 202.54.1.1 -j DROPEstablecer las políticas de firewall por defecto Para eliminar todo el tráfico:
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -L -v -nSólo a bloquear el tráfico entrantePara eliminar todos los paquetes entrantes / enviado, pero permitir el tráfico saliente, escriba:
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -L -v -n
Eliminar direcciones de red privada en la interfaz pública (Suponiendo eth1 como interfaz pública)iptables -A INPUT -i eth1 -s 192.168.0.0/24 -j DROP
iptables -A INPUT -i eth1 -s 10.0.0.0/8 -j DROPBloquear IP:iptables -A INPUT -s 192.168.1.5 -j DROP
iptables -A INPUT -s 192.114.71.13 -j DROPGuardar reglas:iptables-save > /root/iptables.fw
To save firewall rules under CentOS / RHEL / Fedora Linux, enter:service iptables save
Restaurar reglas:iptables-restore < /root/iptables.fw
To restore firewall rules under CentOS / RHEL / Fedora Linux, enter:service iptables restart
Una forma de recargar reglas automáticamente al reiniciar el servidor:vi /etc/rc.local
...
# Reload IPTABLES Rules automatically on restart
/sbin/iptables-restore < /root/iptables.fw
En CentOS pueden almacenarse las reglas en el siguiente fichero para recargarlas automáticamente:/etc/sysconfig/iptables
Permitir todo el tráfico de loopback, y eliminar todo el tráfico a 127/8 que no usa lo0iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT
Eliminar cualquier paquete TCP que no se ha iniciado con el Flag SYN activoiptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
Aceptar todas las conexiones entrantes establecidasiptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
Eliminar cualquier paquete inválido que no pueda ser identificadoiptables -A INPUT -m state --state INVALID -j DROPDrop all inbound telnet trafficiptables -I INPUT -p tcp --dport 23 -j DROPDrop all outbound web trafficiptables -I OUTPUT -p tcp --dport 80 -j DROPDrop all outbound traffic to 192.168.0.1iptables -I OUTPUT -p tcp --dest 192.168.0.1 -j DROPAllow all inbound web trafficiptables -I INPUT -p tcp --dport 80 -j ACCEPTAllow inbound port traffic for localhostiptables -I INPUT -s 12.0.0.1 -p tcp --dport 2003 -j ACCEPTAllow inbound HTTPS traffic from 10.2.2.4iptables -I INPUT -s 10.2.2.4 -p tcp -m tcp --dport 443 -j DROPDeny outbound traffic to 192.2.4.0-192.2.4.255iptables -I OUTPUT -d 192.2.4.6.0/24 -j DROP
Bloquear tráfico al dominio facebook.com
Primero miramos la IP de facebook.com y luego su RANGO DE IPshost -t a www.facebook.com
whois 69.171.228.40 | grep CIDR
Creamos la regla para no permitir accesoiptables -A OUTPUT -p tcp -d 69.171.224.0/19 -j DROP
También es posible hacerlo por nombre de dominio, pero la ayuda ya dice que es una mala idea ;)You can also use domain name, enter:
iptables -A OUTPUT -p tcp -d www.facebook.com -j DROP
iptables -A OUTPUT -p tcp -d facebook.com -j DROP
IPTABLES man page:"... specifying any name to be resolved with a remote query such as DNS (e.g., facebook.com is a really bad idea), a network IP address (with /mask), or a plain IP address ..." Allow incoming connections to port 21 from one IP address 11.22.33.44iptables -A INPUT -p tcp -m state --state NEW --dport 21 --source 11.22.33.44
Permitir todo el tráfico entrante SSHiptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
Permitir SSH salienteiptables -A OUTPUT -o eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
Permitir tráfico HTTPiptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
Permitir HTTPS saliente.iptables -A OUTPUT -o eth0 -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --sport 443 -m state --state ESTABLISHED -j ACCEPT
Combinar reglas con multipuertoiptables -A INPUT -i eth0 -p tcp -m multiport --dports 22,80,443 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp -m multiport --sports 22,80,443 -m state --state ESTABLISHED -j ACCEPT
Deny all other incoming connections to port 21.iptables -A INPUT -p tcp -m state --state NEW --dport 21 -j DROP
Eliminar la primera regla de entradaiptables -D INPUT 1
Bloquear o Permitir solicitud de ICMP Ping iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
iptables -A INPUT -i eth1 -p icmp --icmp-type echo-request -j DROP
iptables -A INPUT -s 192.168.1.0/24 -p icmp --icmp-type echo-request -j ACCEPT
A continuación sólo acepta tipo limitado de peticiones ICMP:### ** assumed that default INPUT policy set to DROP ** #############
iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT
iptables -A INPUT -p icmp --icmp-type destination-unreachable -j ACCEPT
iptables -A INPUT -p icmp --icmp-type time-exceeded -j ACCEPT
## ** all our server to respond to pings ** ##
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
Permitir ping de fuera hacia adentroiptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT
Permitir PING de dentro a fuera.iptables -A OUTPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-reply -j ACCEPT
Permitir tráfico DNS saliente.iptables -A OUTPUT -p udp -o eth0 --dport 53 -j ACCEPT
iptables -A INPUT -p udp -i eth0 --sport 53 -j ACCEPT
Abrir un rango de puertos de entradaiptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 7000:7010 -j ACCEPT
Abrir un rango de IPs## only accept connection to tcp port 80 (Apache) if ip is between 192.168.1.100 and 192.168.1.200 ##
iptables -A INPUT -p tcp --destination-port 80 -m iprange --src-range 192.168.1.100-192.168.1.200 -j ACCEPT## nat example ##
iptables -t nat -A POSTROUTING -j SNAT --to-source 192.168.1.20-192.168.1.25
Restringir el número de conexiones concurrentes a un servidor por IPPuedes utilizar el módulo connlimit para crear estas restricciones. Permitir 3 conexiones SSH por cliente:
iptables -A INPUT -p tcp --syn --dport 22 -m connlimit --connlimit-above 3 -j REJECT
Limitar el número de conexiones HTTP a 20:iptables -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 --connlimit-mask 24 -j DROP
Donde:--connlimit-above 3 : Match if the number of existing connections is above 3.
--connlimit-mask 24 : Group hosts using the prefix length. For IPv4, this must be a number between (including) 0 and 32.
Eliminar o aceptar paquetes desde una MAC Addressiptables -A INPUT -m mac --mac-source 00:0F:EA:91:04:08 -j DROP
## *only accept traffic for TCP port # 22 from mac 00:0F:EA:91:04:07 * ##
iptables -A INPUT -p tcp --destination-port 22 -m mac --mac-source 00:0F:EA:91:04:07 -j ACCEPT
Prevenir ataques DoS-Limit 25/minute : Limita a sólo 25 conexiones por minuto.
-Limit-burst 100: Indica que el valor de limit/minute será forzado sólo después del número de conexiones en este nivel
iptables -A INPUT -p tcp --dport 80 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT
Permitir redirección de puertos.Ejemplo puerto 422 redirigimos al 22, con lo que podemos tener conexiones al puerto 22 y al puerto 422 por ssh.
iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 --dport 422 -j DNAT --to 192.168.102.37:22
iptables -A INPUT -i eth0 -p tcp --dport 422 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 422 -m state --state ESTABLISHED -j ACCEPT
Logar y eliminar paquetes:iptables -A INPUT -i eth1 -s 10.0.0.0/8 -j LOG --log-prefix "IP_SPOOF A: "
iptables -A INPUT -i eth1 -s 10.0.0.0/8 -j DROP
Logar y eliminar paquetes limitando el número de entradas repetidas en el LOGiptables -A INPUT -i eth1 -s 10.0.0.0/8 -m limit --limit 5/m --limit-burst 7 -j LOG --log-prefix "IP_SPOOF A: "
iptables -A INPUT -i eth1 -s 10.0.0.0/8 -j DROP
Sacar en el log los paquetes caídos.Primero creamos una cadena llamada LOGGING:
iptables -N LOGGINGLuego todas las conexiones entrantes vayan por la cadena LOGGING
iptables -A INPUT -j LOGGINGLogueamos paquetes con un log-prefix
iptables -A LOGGING -m limit --limit 2/min -j LOG --log-prefix "IPTables Packet Dropped: " --log-level 7Y los bloqueamos:
iptables -A LOGGING -j DROPListado de reglas ejemplo para puertos TCP/UDP comunes:
Replace ACCEPT with DROP to block port:
## open port ssh tcp port 22 ##
iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 22 -j ACCEPT
## open cups (printing service) udp/tcp port 631 for LAN users ##
iptables -A INPUT -s 192.168.1.0/24 -p udp -m udp --dport 631 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -p tcp -m tcp --dport 631 -j ACCEPT
## allow time sync via NTP for lan users (open udp port 123) ##
iptables -A INPUT -s 192.168.1.0/24 -m state --state NEW -p udp --dport 123 -j ACCEPT
## open tcp port 25 (smtp) for all ##
iptables -A INPUT -m state --state NEW -p tcp --dport 25 -j ACCEPT
# open dns server ports for all ##
iptables -A INPUT -m state --state NEW -p udp --dport 53 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 53 -j ACCEPT
## open http/https (Apache) server port to all ##
iptables -A INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 443 -j ACCEPT
## open tcp port 110 (pop3) for all ##
iptables -A INPUT -m state --state NEW -p tcp --dport 110 -j ACCEPT
## open tcp port 143 (imap) for all ##
iptables -A INPUT -m state --state NEW -p tcp --dport 143 -j ACCEPT
## open access to Samba file server for lan users only ##
iptables -A INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 137 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 138 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 139 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 445 -j ACCEPT
## open access to proxy server for lan users only ##
iptables -A INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 3128 -j ACCEPT
## open access to mysql server for lan users only ##
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
Conclusión:Esta entrada es una lista básica de reglas para iptables. Puedes crear y construir reglas más complejas a partir de estas, e incluso crear sistemas para automatizar la adición o eliminación de reglas.
Para crear las reglas, es importante comprender y conocer bien TCP/IP.
Puede ser importante o necesario aplicar ciertas modificaciones al kernel mediante sysctl.conf
Fuente:
http://www.seavtec.com/en/content/soporte/documentacion/iptables-howto-ejemplos-de-iptables-para-sysadmins0 comentarios
Agregar sitio para esta sección