Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

oft auf den Routern alle Ports > 1024 freigegeben worden sind. Freie Bahn also für einen
Angreifer, Daten unbemerkt aus dem Unternehmen zu stehlen. Wie hier genau die
Zusammenhänge aussehen, werden in den Kapiteln Buffer Overflows und im Kapitel Wie
erzeuge ich DoS Pakete ? beschrieben.
9.15 Die kompletten Firewall - Regeln
Hier nun ein vollständig kommentiertes Skript, welches auf GPL RedHat LINUX (fast)
lauffähig ist. Es bedarf noch einiger Ergänzungen von etwas später im Skript benutzen
Variablen, bitte hierzu das Kapitel FAQ lesen. Wer sich jedoch noch nicht so gut mit den
Firewallregeln auskennt, der mag ein Skript aus einem anderen Generator probieren.
Siehe hierzu auch Kapitel FWCONFIG
#!/bin/sh
#
# Es sollte /etc/rc.d/rc.firewall genannt werden.
# Gestartet wird es von /etc/sysconfig/network-Skripts/ifdhcpc-done.
echo "Starte Firewall... "
# Einige Definitionen von Variablen, any/0 bedeutet nichts anderes, als
# 0.0.0.0/0. Dies ist per Definition jede IP - Nummer
ANYWHERE="any/0"
# Nun müssen die Interfaces und IP - Nummern alle zugewiesen werden.
EXTERNES_INTERFACE="eth0"
LOKALES_INTERFACE="eth1"
INTRANET="10.0.0.0/24" #Class-C Netzwerk
DHCP_SERVER="dhcp.intra.net/16"
SMTP_SERVER="smtp.intra.net"
POP_SERVER="pop.intra.net"
NEWS_SERVER="news.intra.net"
WEB_PROXY_SERVER="www.intra.net"
# Die IP Adresse, $IPADDR, wird von DHCP vergeben
if [ -f /etc/dhcpc/hostinfo-$EXTERNES_INTERFACE ]; then
. /etc/dhcpc/hostinfo-$EXTERNES_INTERFACE
elif [ -f /etc/dhcpc/dhcpcd-$EXTERNES_INTERFACE.info ]; then
. /etc/dhcpc/dhcpcd-$EXTERNES_INTERFACE.info
else
echo "rc.firewall: dhcp is not configured."
exit 1
fi
# nameservers are originally from /etc/dhcpc/resolv.conf.
# The example ifdhcpc-done Skript updates these automatically and
# appends them to /etc/dhcpc/hostinfo-$EXTERNES_INTERFACE or
# /etc/dhcpc/dhcpcd-$EXTERNES_INTERFACE.info.
# Edit and uncomment these if NOT using the example ifdhcpc-done Skript.
NAMESERVER_1="ns1.domain.de"
NAMESERVER_2="ns2.domain.de"
NAMESERVER_3="ns3.domain.de"
# ----------------------------------------------------------------------------
LOOPBACK_INTERFACE="lo"
Erstellt von Doc Gonzo - http://kickme.to/plugins