Como configurar iptables no Ubuntu 22.04 para bloquear tráfego não desejado

Introdução

O iptables é uma ferramenta poderosa para gerenciar regras de firewall no Linux, permitindo controlar o tráfego de rede. Neste manual, iremos aprender como configurar o iptables no Ubuntu 22.04 para bloquear tráfego não desejado.

Passo a Passo

1. Instalar o iptables

O iptables já vem pré-instalado na maioria das distribuições do Ubuntu, mas você pode garantir que está instalado executando:

sudo apt update

sudo apt install iptables

2. Verificar regras atuais

Antes de fazer alterações, é bom verificar as regras existentes:

sudo iptables -L -v -n

3. Limpar regras existentes

Para começar do zero, limpe as regras existentes:

sudo iptables -F

4. Configurar políticas padrão

Defina as políticas padrão para aceitar ou bloquear tráfego:

sudo iptables -P INPUT DROP

sudo iptables -P FORWARD DROP

sudo iptables -P OUTPUT ACCEPT

5. Permitir tráfego essencial

Permita tráfego essencial, como SSH e HTTP:

sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT

6. Salvar regras

Para garantir que suas regras sejam aplicadas após a reinicialização, salve-as:

sudo iptables-save | sudo tee /etc/iptables/rules.v4

Conclusão

Configurar o iptables é uma tarefa essencial para proteger seu servidor. Lembre-se de revisar suas regras periodicamente e testar as configurações para garantir que não está bloqueando tráfego necessário.

Dica: Use ferramentas como UFW (Uncomplicated Firewall) para facilitar a configuração do iptables, especialmente se você não estiver confortável com a linha de comando.