Regra básica de firewall em shell
Publicado por Perfil removido (última atualização em 27/11/2012)
[ Hits: 3.757 ]
Esse foi o primeiro firewall básico que escrevi na escola usando FreeBSD.
############################################# ######## Firewall base padrao ################ ###Usar como definicao as seguintes placas de rede ###xl0 para internet (Rede 200.200.200.200/24) ###xl1 para rede interna (Rede 192.168.0.0/24) ###xl2 para rede sem fio (Rede 192.168.10.0/24) #!/bin/bash # Zerar regras aplicadas e contadores -f flush # Controle para rede de loopback add 2 allow all from any to any via loo add 3 deny log all from 127.0.0.0/8 to any # Bloqueia pacotes fragmentados/alterados/inconformes add 5 set 1 deny log tcp from any to any frag add 10 set 1 deny log tcp from any to any tcpflags syn,rst add 15 set 1 deny log tcp from any to any tcpflags syn,fin add 20 set 1 deny log all from any to any ipoptions lsrr add 25 set 1 deny log all from any to any ipoptions ssrr # FINGERPRINT para todos add 30 set 2 deny log tcp from any to any tcpflags syn,fin,psh add 35 set 2 deny log tcp from any to any tcpflags fin,urg,psh add 40 set 2 deny log tcp from any to any tcpflags !fin,!syn,!ack,!urg,!psh,!rst # Loopback e antispoof add 100 set 3 allow all from 127.0.0.0/24 to 127.0.0.0/24 via loo keep-state add 200 set 3 deny log all from 127.0.0.0/24 to any add 300 set 3 deny log all from 192.168.0.0/24 to any recv !xl1 add 400 set 3 deny log all from 200.200.200.200/24 to any recv !xl0 add 1200 set 4 allow udp from me to any domain keep-state add 1500 set 4 deny log all from any to me add 6100 set 9 allow udp from any to {192.168.0.4 or 192.168.0.5} domain recv xl2 keep-state # Servidores de nomes resolverem nomes de dominios externos add 6300 set 9 allow udp from {192.168.0.4 or 192.168.0.5} to any domain recv xl1 keep-state # Logar na regra deny add 65534 deny log logamount 100000 all from any to any # Zerar regra default zero 65535
Script para realizar atualização automática do flash player
Acelerar leitura e escrita no hd
Nenhum comentário foi encontrado.
Atualizar o macOS no Mac - Opencore Legacy Patcher
Crie alias para as tarefas que possuam longas linhas de comando - bash e zsh
Criando um gateway de internet com o Debian
Configuração básica do Conky para mostrar informações sobre a sua máquina no Desktop
Aprenda a criar músicas com Inteligência Artificial usando Suno AI
Instalando e usando o Dconf Editor, o "regedit" para Linux
Como instalar o navegador TOR no seu Linux
Instalando Zoom Client no Ubuntu 24.04 LTS
Qual a relevancia dos valores de bogomips com os Mhz e Ghz[DUVIDA] (4)
Jogar jogos do Win 10 no Ubuntu (6)
Som parou de funcionar depois de atualizar o kernel do Slackware 15 (1)
validando quandidade de leitura no read[DUVIDA] (0)
Encriptografa... as particoes com LUKS, o que poderia dar errado? (6)