Como configurar o iptables para proteger seu servidor Ubuntu 22.04 contra ataques

Introdução

O iptables é uma ferramenta poderosa para gerenciar regras de firewall no Linux. Neste manual, você aprenderá a configurar o iptables para proteger seu servidor Ubuntu 22.04 contra ataques.

Passo a Passo

1. Instalação do iptables

O iptables geralmente vem pré-instalado no Ubuntu. Para verificar, execute:

sudo iptables -V

2. Limpar Regras Existentes

Antes de adicionar novas regras, é uma boa prática limpar as regras existentes:

sudo iptables -F

3. Definir Políticas Padrão

Defina as políticas padrão para aceitar ou rejeitar tráfego:

sudo iptables -P INPUT DROP

sudo iptables -P FORWARD DROP

sudo iptables -P OUTPUT ACCEPT

4. Permitir Tráfego Essencial

Permita tráfego essencial, como SSH e HTTP:

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT

5. Permitir Tráfego Local

Permita tráfego de loopback:

sudo iptables -A INPUT -i lo -j ACCEPT

6. Salvar as Regras

Após configurar as regras, salve-as para que persistam após reinicializações:

sudo iptables-save | sudo tee /etc/iptables/rules.v4

7. Verificar Regras Atuais

Verifique suas regras atuais com:

sudo iptables -L -v

Conclusão

Com essas configurações, seu servidor estará mais protegido contra ataques comuns. Lembre-se de revisar e atualizar suas regras regularmente para garantir a segurança contínua.

Dica: Considere usar ferramentas adicionais, como fail2ban, para aumentar a proteção contra tentativas de login maliciosas.