Maestría en Seguridad Informática

Maestría en Seguridad Informática

Actividad: Iptables

Asignatura: Seguridad en Sistemas Operativos                                                   Propietarios

Profesor (a): José Alfredo Torres

Autor: Carlos Alonso Peña Acosta

[pic 1]

CONTENIDO

1. INTRODUCCIÓN…………………………………….……….…………………………………………………….3

2. TÉRMINOS Y DEFINICIONES……………………….………………………………………………………...3

3. DESARROLLO……….………..…………………..………………………………………………………………..3

4. REFERECIAS BIBLIOGRÁFICAS……….…………………………………….………………………………14

1. INTRODUCCIÓN

El presente documento pretende dar a conocer los principales conceptos respecto a la herramienta Iptables y el beneficio que ésta tiene. Así como, el paso a paso para poder implementar lo mencionado.

1. TÉRMINOS Y DEFINICIONES

1. Iptables: Herramienta avanzada de filtro de paquetes en Linux encargada de analizar cada uno de los paquetes del tráfico de red.
2. Linux: Es la denominación técnica y generalizada que reciben una serie de sistemas operativos de tipo Unix, que también suelen ser de código abierto, multiplataforma, multiusuario y multitarea.

1. DESARROLLO

Antes de comenzar con el desarrollo de las preguntas, validamos el estado de la herramienta Iptables en el servidor Linux.

sudo apt-get install iptables

[pic 2]

sudo iptables -L

[pic 3]

¿Cómo creamos una cadena que defina nuestras reglas que se llame servidor?

sudo iptables –N SERVIDOR  

[pic 4]

¿Cómo hacemos para que todos los paquetes de entrada (INPUT) vayan hacia la cadena servidor?

sudo iptables –A INPUT –j SERVIDOR

[pic 5]

¿Cómo hacemos que se rechacen todos los paquetes icmp-host-unreachable?

sudo iptables -A SERVIDOR -p icmp -j REJECT --reject-with icmp-host-unreachable

[pic 6]

¿Cómo mostramos las reglas que nuestro servidor tiene configurado?

sudo iptables –L

[pic 7]

¿Cómo borramos la regla que acabamos de añadir?

sudo iptables -D SERVIDOR -p icmp -j REJECT --reject-witch icmp-host-unreachable

[pic 8]

Antes rechazábamos los paquetes ¿Cómo hacemos ahora para que los descarte?

sudo iptables -A SERVIDOR -p icmp -j DROP

[pic 9]

¿Qué diferencia existe a como lo teníamos antes?

En el descarte (DROP) se elimina el paquete sin enviar ningún tipo de respuesta al origen, en el rechazo (REJECT) se envía un mensaje al origen según lo definido.

...