Keskustelu: Nettisivujen teko: Pelisivuston palvelimen säätely turvallisemmaksi

Palomuuri,

Minulla on ollut kovin moisista vaikeutta, säädellä palomuuriani, minulla on nyt seuraava, sain sen palvelun tarjoajaltani, mutta, tahtoisin vielä jutella täällä foorumilla asiasta.

lainaus:

/sbin/iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 25 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 53 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p udp --dport 53 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 110 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 10000 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 43000 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 22 --source cache.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 22 --source 80.222.247.213 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source proxy.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source proxy.p19.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source proxy.rbx.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source proxy.rbx2.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source ping.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source 80.222.247.249 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source 80.222.247.250 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source 80.222.247.251 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 79 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -j REJECT

Ymmärtääkseni tämä turvaa koko koneeni, pois lukien tietenkin mahdolliset kolmannet ohjelmat joita käytetään, kuten phpbb taika php itse.

Seuraava rivi tarvitaan jotta, viimeisen rivin REJECT ei estä kaikkea liikennettä, onko tämä oikein ?
/sbin/iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT

Portti 53 on ilmeisesti jotain DNS palveluun, tarvitaanko sitä ?
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 53 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p udp --dport 53 -j ACCEPT

Kysymyksenä onko seuraava rivi tarpeellinen, se on webmin en tiedä mikä webmin on, voinko poistaa ?
/sbin/iptables -A INPUT -i eth0 -p tcp --dport 10000 -j ACCEPT

Olen lautapeli harrastelija, enkä oikein tunne ihan vielä näitä palvelin puolia täysin.

Lisänä nämä icmp eli ping osoitteet ovat pimennossa, tuon viimeisen rejectin takia, mitä tuohon vikaan reject riviin pitää lisätä jotta ping toimisi ?

---