iptables problem

Torej, rad bi naredil požarni zid, ki bo spustil notri samo web promet in ssh iz določenega IP naslova, pri čemer pa bo tukaj preverjal še ali se iz tega naslova skuša izvajati brutforce na SSH.

Zadevo sem zastavil takole:

#!/bin/sh
# IP streznika
SERVER_IP="xxx.xxx.xxx.xxx"

# Flushing all rules
/sbin/iptables -F
/sbin/iptables -X

# Setting default filter policy
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT DROP
/sbin/iptables -P FORWARD DROP

# Allow unlimited traffic on loopback
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A OUTPUT -o lo -j ACCEPT

# Allow incoming http
/sbin/iptables -A INPUT -p tcp -s 0/0 -d $SERVER_IP --sport 513:65535 --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -s $SERVER_IP -d 0/0 --sport 80 --dport 513:65535 -m state --state ESTABLISHED -j ACCEPT

# Allow incoming SSH from certain IPs
/sbin/iptables -A INPUT -p tcp -s xxx.xxx.xxx.xxx -d $SERVER_IP --sport 513:65535 --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp -s $SERVER_IP -d xxx.xxx.xxx.xxx --sport 22 --dport 513:65535 -m state --state ESTABLISHED -j ACCEPT

# Rrate-limit all incoming SSH connections to 8 in a one minute window
/sbin/iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
/sbin/iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 8 --rttl --name SSH -j DROP

Problem je, da zadeva ne deluje - zaklenem se ven. No, za vsak slučaj sem v cronjob dodal tudi tole (crond je laufal):
*/1 * * * * /sbin/iptables

In kaj se je zgodilo? Valjda sem se zaklenil ven, plus cron mi ni odklenil mašine. JE bilo treba klicat hosting providerja za reset...

OS je pa CentOS.

Any idea?

No, saj to je ena skripta, ki sem jo malenkost prilagodil.

*/1 * * * * /sbin/iptables

*/1 ti je isto kot *

S tem da ti ta ukaz tu ne naredi nič.

Drugače pa priporočam brezplačni firewall CSF, vključuje tudi monitoring daemon, ki blokira IPje glede na razne bf poskuse. Tudi npr. večkrat napačno vpisano geslo preko brskalnika, pop3. Super za strežnike, kjer je dosti uporabnikov in ne moreš kar vsega zaklenit le na par IPjev.

Da ni treba klicat providerja, je pa dobro imet kak strežnik z IPMI modulom. :)

Zapis meni deluje ok. A na roke gre zagnati skripto (je executable)?

Tudi v cron daj sh /home/matthai/resetiptables.sh. Šeboljše pa je da daš v prvo vrstico skripte #!/bin/sh

focus!

problem je v iptables in ne v crontab.

odpres si se en ssh na streznik in tam pozenes 'sleep 15 && /home/matthai/resetiptables.sh'

in ce v prvotni ssh seji pozenes firewall in zaj****, bos imel spet dostop v 15 sekundah.

K.I.S.S.

Cron problem sem rešil takole:

*/2 * * * * /bin/bash /home/matthai/resetiptables.sh

Iptables pa grem zdajle pogledat kje je problem.

A web server se tudi ne odziva?

Možno da ti provider ni vklopil ipt_state modula za tvoj VPS. Vsekakor je bolj komot opcija XEN VPS, a je ponavadi dražji.

redo, po moje ne, ker če dam to ven, se mi prekinejo obstoječe povezave in se zaklenem ven. Vsaj tako razumem tole.

redo je 12. okt 2010 ob 21:00 izjavil:

Če zakomentiraš OUTPUT vrstice ...

(in nastaviš OUTPUT privzeto na ACCEPT, seveda)

Neat. Error:
iptables: Unknown error 4294967295

Mi vrne tale ukaz:
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Še to - hosting provider pravi, da ni problem pri njih.

Žal menjava providerja ni mogoča...