Maintenant entre distrib, il peut y avoir des variantes.

Truc #2: c’est pas dépendant de la distribution ça ?

Truc #3: il manque tu “-” entre iptables et save
~# iptables-save
Si on veut le mettre dans un fichier pour le restaurer plus tard:
~# iptables-save > your_config_file

Truc #5: iptables-restore prend ses entrée sur STDIN
~# iptables-restore < your_config_file

My 0.02EUR…

Après un bon reverse proxy, rien de tel pour protéger son infra … Bon c’est sur c’est pas à la porter de toutes les bourses … bien que je suis sur qu’en faisant une petite recherche sur sourceforge on doit trouver des projets open source dans le domaine …

Merci pour le site …

Intéressant ce petit mémento !
J’utilise souvent iptables en GUI sur mes dédiés et j’avoue que c’est vachement utile!

Y’a pas longtemps j’ai découvert l’option -m qui permet de faire une recherche directement dans les packets qui transitent!

C’est vachement utile, je l’utilise pour empêcher les attaques de type “w00tw00t” sur mon apache (d’ailleurs j’ai connu cette attaque à cette occasion :/)

Pour info voici ma ligne de commande :

————————————————
iptables -I INPUT -p tcp –dport 80 -m string –to 70 \
–algo bm –string ‘GET /w00tw00t.at.ISC.SANS.’ -j DROP
————————————————

Ca drop les packets tcp à destination de mon apache (port 80) contenant une chaine de caractère (ici : GET /w00tw00t.at.ISC.SANS. qui est la signature des attaques w00tw00t)

C’est vachement sympa comme règle ^^

Au passage : excellent site

A la prochaine !