Como proteger seu servidor Linux com iptables no Ubuntu 22.04

Proteger seu servidor Linux é fundamental para garantir a segurança e a integridade dos dados. Neste manual, abordaremos como utilizar o iptables no Ubuntu 22.04 para configurar um firewall básico.

Introdução ao iptables

O iptables é uma ferramenta de filtragem de pacotes que permite controlar o tráfego de rede em um servidor Linux. Com ele, você pode criar regras que definem quais conexões são permitidas ou bloqueadas.

Passo a Passo para Configuração do iptables

1. Instalação do iptables

O iptables já vem instalado por padrão no Ubuntu 22.04. Para verificar se está disponível, execute:

sudo iptables -V

2. Visualizando Regras Atuais

Antes de adicionar novas regras, é importante visualizar as existentes:

sudo iptables -L -n -v

3. Limpar Regras Existentes

Para começar do zero, você pode limpar todas as regras atuais:

sudo iptables -F

4. Configurando Políticas Padrão

Defina as políticas padrão para aceitar ou bloquear conexões:

sudo iptables -P INPUT DROP

sudo iptables -P FORWARD DROP

sudo iptables -P OUTPUT ACCEPT

5. Permitir Conexões Essenciais

Adicione regras para permitir conexões essenciais, como SSH e HTTP:

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT

6. Permitir Tráfego Local

Permita o tráfego local entre interfaces:

sudo iptables -A INPUT -i lo -j ACCEPT

7. Salvando as Regras

Para garantir que as regras sejam aplicadas após reinicializações, salve-as:

sudo iptables-save | sudo tee /etc/iptables/rules.v4

Conclusão

Com essas configurações básicas, seu servidor estará mais protegido contra acessos indesejados. Lembre-se de revisar e ajustar suas regras conforme necessário. Uma dica importante é monitorar logs de acesso para identificar possíveis tentativas de intrusão.