Configurare firewall in un server.

[Primary]

Salve a tutti.

Mi chiedevo come configurare un firewall in un server.
Siccome mi occupo anche di metin2 ho bisogno di configurarlo per limitare gli attacchi DoS/DDoS.

Sistema operativo del server dedicato: FreeBSD.
Azienda distributrice del server: OVH.


Domande aggiuntive:
- Il sistema operativo per configurare un firewall non influisce vero?
- Io compro i server OVH, cambia qualcosa se acquisto il server in un'altra azienda oppure la configurazione è sempre uguale?


P.S. non sapevo se postare qui la domanda o nella sezione dedicata al DDoS, in caso mi scuso e chiedo di spostarla.

 

[Fanz]

C'è un intero libro su questo argomento scritto proprio dall'azienda che distribuisce FreeBsd, basta cercare.
Click.

 

[Primary]

Ma io non intendo il firewall del sistema operativo.
Io intendo la configurazione del firewall che mi fornisce l'azienda.

 

[Fanz]

Ma io non intendo il firewall del sistema operativo.
Io intendo la configurazione del firewall che mi fornisce l'azienda.

Il manuale è per tutto.

 

[Nhoya]

scrivere nelle sezioni corrette al giorno d'oggi è troppo mainstream, giusto?
#moved

 

[Primary]

Up...

 

[Nhoya]

Iptables is the way

 

[Primary]

Iptables is the way

Ehm? Mai sentito... Mi linki qualcosa?
Magari in italiano...

 

[Nhoya]

Ehm? Mai sentito... Mi linki qualcosa?
Magari in italiano...

Se googli hai 1564147484 wiki a disposizione eh

Il "firwall che mi fornisce l'azienda" di cui stai parlando tu credo sia il firewall fisico CISCO che utilizza la OVH no?
Bhe non credo proprio ti ci facciano mettere mano sei su linux non su winzoz.. Meno cose fai e meglio è..
Chiama un sistemista

 

[Primary]

Se googli hai 1564147484 wiki a disposizione eh

Il "firwall che mi fornisce l'azienda" di cui stai parlando tu credo sia il firwall fisico CISCO che utilizza la OVH no?
Bhe non credo proprio ti ci facciano mettere mano sei su linux non su winzoz.. Meno cose fai e meglio è..
Chiama un sistemista

Il CISCO non serve a nulla.
Esiste un firewall che si configura dal pannello OVH.

P.S. il sistemista per questo lavoro non mi serve a nulla.

Mi pare strano che in una community del genere ancora nessuno ha una risposta alla domanda.

 

[Sten_Gun]

io utilizzo servizi di una sussidiaria OVH per un server dedicato e li ho usati anche in passato, ma quando avevo il pannello OVH la configurazione fisica del firewall era scarna, l'unica buona garanzia è un supporto di mitigazione DOS/DDOS già attivo su tutta l'infrastruttura. Se vuoi impostare decentemente le regole firewall del server devi farlo a livello software, e con iptables puoi configurarlo in maniera efficace per qualsiasi esigenza.
Se acquistate dei server dedicati a basso prezzo non avete nessun tipo di supporto da parte loro, dovete necessariamente saper mettere mano sulle macchine che state per amministrare, altrimenti sono solo soldi buttati via. O studi bene come fare ad impostare delle buone regole iptables oppure chiami qualcuno che lo sa fare.

 

[Primary]

io utilizzo servizi di una sussidiaria OVH per un server dedicato e li ho usati anche in passato, ma quando avevo il pannello OVH la configurazione fisica del firewall era scarna, l'unica buona garanzia è un supporto di mitigazione DOS/DDOS già attivo su tutta l'infrastruttura. Se vuoi impostare decentemente le regole firewall del server devi farlo a livello software, e con iptables puoi configurarlo in maniera efficace per qualsiasi esigenza.
Se acquistate dei server dedicati a basso prezzo non avete nessun tipo di supporto da parte loro, dovete necessariamente saper mettere mano sulle macchine che state per amministrare, altrimenti sono solo soldi buttati via. O studi bene come fare ad impostare delle buone regole iptables oppure chiami qualcuno che lo sa fare.

Di sicuro mi informerò meglio su questo "iptables" però so che configurando quel firewall dal pannello OVH si gode di un efficace sistema di protezione contro attacchi DoS/DDoS.

 

[Sten_Gun]

Se hai acquistato il servizio per il firewall hardware sì, altrimenti la soluzione base se non ricordo male non comprende la configurazione ad hoc del firewall fisico.

 

[Primary]

Quindi la migliore soluzione per non dipendere dal servizio OVH o dal tipo di server acquistato è saper applicare queste regole iptables se ho capito bene, no?

Mi sai linkare qualcosa per teoria e pratica? Ho già chiesto in precedenza ma mi è stato risposto di "googlare".
Purtroppo "googlando" a caso molte volte posso leggere una wiki fatta male piuttosto leggerne una fatta come si deve.

 

[Sten_Gun]

Quindi la migliore soluzione per non dipendere dal servizio OVH o dal tipo di server acquistato è saper applicare queste regole iptables se ho capito bene, no?

Esattamente.

Mi sai linkare qualcosa per teoria e pratica? Ho già chiesto in precedenza ma mi è stato risposto di "googlare".
Purtroppo "googlando" a caso molte volte posso leggere una wiki fatta male piuttosto leggerne una fatta come si deve.

25 Most Frequently Used Linux IPTables Rules Examples
Le regole dipendono tutte dalle tue esigenze, perché le puoi rendere più o meno complesse e restrittive. Una buona lettura di guide su come impostare delle buone regole iptables comunque è più che consigliata. Il post che ti ho inviato ha alcuni dei più comuni casi d'uso.
Ecco altri link che potrebbero interessarti:
https://wiki.debian.org/iptables
Manuale di iptables

 

[Primary]

Esattamente.



25 Most Frequently Used Linux IPTables Rules Examples
Le regole dipendono tutte dalle tue esigenze, perché le puoi rendere più o meno complesse e restrittive. Una buona lettura di guide su come impostare delle buone regole iptables comunque è più che consigliata. Il post che ti ho inviato ha alcuni dei più comuni casi d'uso.
Ecco altri link che potrebbero interessarti:
https://wiki.debian.org/iptables
Manuale di iptables

Grazie mille, darò una lettura.

Qualche guida anche meno completa in italiano non c'è vero?

 

[Sten_Gun]

Grazie mille, darò una lettura.

Qualche guida anche meno completa in italiano non c'è vero?

https://wiki.archlinux.org/index.php/Iptables_(Italiano)#Concetti_di_base
La sezione concetti di base è proprio essenziale, ma è un buon inizio.

La pagina wiki di debian è disponibile anche in italiano.
Te la linko per comodità
https://wiki.debian.org/it/iptables

 

[Primary]

https://wiki.archlinux.org/index.php/Iptables_(Italiano)#Concetti_di_base
La sezione concetti di base è proprio essenziale, ma è un buon inizio.

La pagina wiki di debian è disponibile anche in italiano.
Te la linko per comodità
https://wiki.debian.org/it/iptables

Grazie mille.

Ma i comandi su arch o debian sono uguali a quelli su BSD?

 

[Sten_Gun]

Considera solo i comandi relativi a iptables, le altre cose che includono comandi che non sono di iptables devi scartarle. Per esempio, nel post di arch è descritta anche la modalità per avviare il demone tramite systemd, che non esegue su BSD e quindi non funzionerà.
Usa le wiki soltanto per l'impostazione delle regole iptables e per le opzioni del comando iptables, quelle dovrebbero essere valide anche su bsd.

 

[Primary]

Considera solo i comandi relativi a iptables, le altre cose che includono comandi che non sono di iptables devi scartarle. Per esempio, nel post di arch è descritta anche la modalità per avviare il demone tramite systemd, che non esegue su BSD e quindi non funzionerà.
Usa le wiki soltanto per l'impostazione delle regole iptables e per le opzioni del comando iptables, quelle dovrebbero essere valide anche su bsd.

Provo, grazie mille.
Lascio aperta la discussione in caso avessi altre domande.

 

[DarkSide1]

Se magari metti qualche screen di come e fatto..

 

[Primary]

Per il momento non posseggo nessun server/servizio OVH.
Altrimenti l'avrei già postato.

 

[DarkSide1]

Penso che sia chiaro se lo hanno fatto loro, non troverai difficoltà e comunque se non sbaglio hanno anche il supperto skype

 

[Primary]

Penso che sia chiaro se lo hanno fatto loro, non troverai difficoltà e comunque se non sbaglio hanno anche il supperto skype

Vabbe adesso studio il funzionamento di iptables.
Provo quella soluzione.