SelfLinux  Sicherheit  IP-Tables	SelfLinux-0.10.0

IP-Tables Revision: 1.4.2.6 Autor:  Gabriel Welsche Formatierung:  Matthias Hagedorn Lizenz:  GFDL

1 Einleitung 2 Grundlegende Begriffe 3 Grundlegendes zu Paketfiltern 4 Was leistet ein Paketfilter? 4.1 Kontrolle und Sicherheit 4.2 Beobachtung des Netzverkehres 4.3 Paketumleitung und Paketmanipulation 4.4 Attackenbekämpfung 5 Prinzipielle Funktionsweise unter Linux 6 Praktischer Einstieg in iptables 6.1 Grundlegendes zu iptables 6.2 Operationen auf einer einzelnen Regel (Regeln manipulieren) 6.3 Schnelle Lösung ohne viele Worte 7 Filterbestimmungen (Filteroptionen) 7.1 Grundlegende Filteroptionen 7.2 Fragmente filtern 7.3 iptables MATCH-Erweiterungen 7.3.1 Grundlegendes zu Erweiterungen 7.3.2 TCP Erweiterungen 7.3.3 UDP Erweiterungen 7.3.4 ICMP Erweiterungen 7.3.5 Explizite Erweiterungen 8 Ziele der Regeln bestimmen 8.1 Grundlegendes zu Zielen (Targets) 8.2 Benutzerdefinierte Ketten 8.3 Erweiterungen der Ziele 8.4 Spezielle eingebaute Ziele (RETURN und QUEUE) 9 Kombinieren von NAT und Paketfilter 10 Verbindungsverfolgung (Connection Tracking) 10.1 Grundlegendes zur Verbindungsverfolgung 10.2 UDP 10.3 TCP 10.3.1 Tabelleneinträge während des Verbindungsaufbaus 10.3.2 Die Statustabelle aus Sicht der Verbindungsverfolgung 10.3.3 Zeitbeschränkungen (Timeouts) 10.3.4 Terminierung der Verbindung 10.4 ICMP 10.5 Verbindungsverfolgung und ftp 10.5.1 FTP-Freigabe 10.5.2 Aktives ftp 10.5.3 Passives ftp 10.6 Patches 11 Testen der Firewall 12 Tipps 13 Ausblick 14 Anhang 14.1 Links/ Verweise 14.1.1 Allgemein: 14.1.2 Sicherheitspflege 14.1.3 Sicherheit v. Distribution 14.1.4 weiterführende Artikel 14.1.5 Dokumentationen außerhalb Selflinux 14.2 Übersicht über die Standard-Module von IP-Tables 14.3 Regeln zum Verhindern eines NMAP-Scan