Comment configurer les règles de pare-feu pour Debian Syslog

Cet article décrit comment configurer les règles de pare-feu à l'aide d'iptables ou UFW dans Debian Systems et d'utiliser Syslog pour enregistrer les activités de pare-feu.

Méthode 1: Utilisez des iptables

Iptable est un puissant outil de pare-feu de ligne de commande dans Debian Systems.

1. Afficher les règles existantes: utilisez la commande suivante pour afficher les règles iptables actuelles:

    sudo iptables -l -n -v

2. Autoriser l'accès IP spécifique: par exemple, permettez à l'adresse IP 192.168.1.100 pour accéder au port 80:

    sudo iptables -a entrée -p tcp --dport 80 -s 192.168.1.100 -j accepter

3. Refusé à un autre accès IP: accès à l'accès au port 80 pour toutes les autres adresses IP:

    sudo iptables -a entrée -p tcp --dport 80 -j drop

4. Enregistrer les règles: Debian System n'enregistre généralement pas automatiquement les règles iptables. Vous devez installer iptables-persistent et sauver:

    sudo apt-get install iptables persistant

   Une fois l'installation terminée, le système invite à enregistrer la règle actuelle.

5. Règles de chargement après le redémarrage: Après le redémarrage du système, utilisez la commande suivante pour charger les règles enregistrées:

    Sudo NetFilter-Persistent Save
   SUDO NETFILTER Persistent Rechargement

Méthode 2: Utilisez UFW (pare-feu simple)

UFW est un outil de gestion du pare-feu plus facile à utiliser.

1. Activer UFW:

    sudo ufw activer

2. Autoriser l'accès IP spécifique: Autoriser l'adresse IP 192.168.1.100 pour accéder à n'importe quel port:

    Sudo UFW permet de 192.168.1.100 à n'importe quel port 80

3. Refusé à un autre accès IP: refusé à tous les autres accès IP au port 80:

    sudo ufw nier 80

4. Afficher les règles actuelles:

    Sudo UFW Status Verbose

5. Désactiver UFW:

    Sudo UFW Désactiver

Configuration de la journalisation syslog

Pour enregistrer les modifications des règles de pare-feu, Syslog peut être configuré. Modifiez le fichier /etc/rsyslog.conf ou /etc/rsyslog.d/50-default.conf et ajoutez la ligne suivante:

 <code># 记录iptables规则变化:msg, contains, "iptables" -/var/log/iptables.log & stop</code>

Redémarrez ensuite le service RSYSLOG:

 sudo systemctl redémarrer rsyslog

Toutes les informations sur le journal liées aux iptables seront connectées au fichier /var/log/iptables.log .

Conseils importants:

• Soyez prudent lors de la configuration des règles de pare-feu, car une configuration incorrecte peut rendre les services système non disponibles.
• UFW est recommandé pour les environnements de production, qui fournit une interface plus simple et une meilleure expérience utilisateur.
• Vérifiez et mettez à jour régulièrement les règles du pare-feu pour faire face aux changements de sécurité.

Grâce aux étapes ci-dessus, vous pouvez configurer efficacement le pare-feu du système Debian et surveiller son activité à l'aide de Syslog. N'oubliez pas de remplacer l'adresse IP et le numéro de port dans l'exemple à votre valeur réelle.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!