[HOWTO] IPtables nach rebbot / shutdown

[Darkside2009]

Ich weis nicht ob es hier schon angesprochen wurde, aber die suche dazu hat mir nicht geholfen.Deshalb hier mal ein kleines Howto für IPtables.

Sicher gibt es hier einige die fail2ban einsetzen. Nur hab ihr nach einem reboot /shutdown folgenden befehl einmal ausgeführt :

Quote:iptables -nL

alles was fail2ban dort bisher eingetragen hat ist verschwunden.
folgender kleiner trick hilft da schon.

als erstes erstellt ihr folgendes kleines script :

Quote: vi /root/backup_iptables

fügt folgenden code in das script ein:

Quote:logrotate -f /root/iptables_backup
iptables-save -c > /etc/iptables.conf

für logrotate brauchen wir noch folgende conf datei :

Quote:vi /root/iptables_backup

mit folgendem inhalt :

Quote:/etc/iptables.conf {
rotate 5
compress
}

erstellt einen neuen cron-auftrag den ihr stündlich ausführen lasst. den befehl der im cron ausgeführt werden soll ist folgender :

Quote:/root/backup_iptables

danach erstellt ihr ein kleines script, welches beim reboot / shutdown ausgeführt wird und die iptables.conf wieder einliest.

Quote:vi /etc/network/if-pre-up.d/iptables

jetzt folgenden inhalt dort einfügen :

Quote:#!/bin/sh

# Load iptables rules before interfaces are brought online
# This ensures that we are always protected by the firewall
#
# Note: if bad rules are inadvertently (or purposely) saved it could block
# access to the server except via the serial tty interface.
#

RESTORE=/sbin/iptables-restore
STAT=/usr/bin/stat
IPSTATE=/etc/iptables.conf

test -x $RESTORE || exit 0
test -x $STAT || exit 0

# Check permissions and ownership (rw------- for root)
if test `$STAT --format="%a" $IPSTATE` -ne "600"; then
echo "Permissions for $IPSTATE must be 600 (rw-------)"
exit 0
fi

# Since only the owner can read/write to the file, we can trust that it is
# secure. We need not worry about group permissions since they should be
# zeroed per our previous check; but we must make sure root owns it.
if test `$STAT --format="%u" $IPSTATE` -ne "0"; then
echo "The superuser must have ownership for $IPSTATE (uid 0)"
exit 0
fi

# Now we are ready to restore the tables
$RESTORE < $IPSTATE

das script vorher testen bevor ihr rebootet. evtl. die iptables.conf in /etc auf chmod 600 setzen. wenn alles ok, könnt ihr ja mal einen reboot machen und danach dann mit

Quote:iptables -nL

nachsehen ob alles wieder beim alten ist

im anhang sind alle scripte vorhanden

[Knut]

Nett :-)
Kannst Du gerne auch ins Wiki übertragen.


Gruß Knut

[Darkside2009]

(02-21-2010 03:42 PM)Knut Wrote:  Nett :-)
Kannst Du gerne auch ins Wiki übertragen.


Gruß Knut

wenn du mir jetzt noch sagts, wie ich das ins wiki übertrage, würde ich das gerne machen

[gOOvER]

Da es Deutsch ist, hab ich es mal in den deutschen Bereich verschoben

[Darkside2009]

(02-22-2010 01:15 AM)gOOvER Wrote:  Da es Deutsch ist, hab ich es mal in den deutschen Bereich verschoben

was sollten wir " ohne " dich hier nur machen .... ?

hast dir nen keks mit ner tasse tee verdient

[Knut]

Guckst mal drüber obs noch so passt: http://www.isp-control.net/documentation...t_erhalten

Knut

[Darkside2009]

(02-22-2010 01:49 AM)Knut Wrote:  Guckst mal drüber obs noch so passt: http://www.isp-control.net/documentation...t_erhalten

Knut

hab noch eine kleine änderung vorgenommen. musste

Quote:chmod 644

sein

danke dir

[Knut]

Ahh... OK. Nun hast Du ja auch selbst einen Wiki-Account