Firewall

Protection de votre ordinateur contre l'intrusion.

Informations :

Dates

Publish : : Wednesday 04 april 2007
Modification : Wednesday 14 march 2012

1645 views

Un pare-feu ou firewall est un logiciel (ou ordinateur) qui joue le rôle de fermer les portes de votre ordinateur (ou réseau).

Il faut savoir qu'il existe 65535 portes pour entrer dans votre ordinateur. Ces portes se nomment des ports (de communication). On y fait transiter différentes informations en utilsant différents protocoles de communication. Par défault toutes ces portes sont ouvertes et donc succeptibles d'échanger de l'information.

Par être plus représentatif, je pourais dire ; Pour pouvoir surfer sur les sites Web de la planète (les protocoles HTTP, HTTPS), je dois ouvrir les portes 80, 443 pour pouvoir demander et recevoir ce type information......

Il faut donc s'assurer de bien fermer toutes les portes, puis ouvrir celles dont ont à besoin.

Netfilter est un framework implémentant un pare-feu au sein du noyau Linux à partir de la version 2.4 de ce dernier. Il est implanté dans Linux, MacOS et Android.

Les commandes Netfilter : iptables* et ip6tables*

Sauvegarder votre configuration actuelle :

Script avec 1 ligne

001iptables-save > /etc/firewall.conf

Retirer les numéros de lignes

Restaurer votre configuration firewall :

Script avec 1 ligne

001iptables-restore < /etc/firewall.conf

Retirer les numéros de lignes

Configurer le script firewall au démarage (dans /etc/network/if-up.d/iptables) :

Script avec 2 lignes

001echo "#!/bin/bash" > /etc/network/if-up.d/iptables
002echo "iptables-restore < /etc/firewall.conf" >> /etc/network/if-up.d/iptables

Retirer les numéros de lignes

Modifier les droits du fichier (dans chmod u+x /etc/network/if-up.d/iptables) pour le rendre executable.

Configurer un script pour stopper le firewall (dans /root/firewall-stop) :

Script avec 3 lignes

001echo "#!/bin/bash" > /root/firewall-stop
002echo "iptables -F # vide toutes les commandes iptables." >> /root/firewall-stop
003echo "iptables -X # supprime toutes les commandes iptables." >> /root/firewall-stop

Retirer les numéros de lignes

Modifier les droits du fichier (dans chmod u+x /root/firewall-stop) pour le rendre executable puis executer sh /root/firewall-stop.

Aujourd'hui, certains FAI comme Free utilise l'UPnP dans leurs équipements réseaux pour permettre d'ouvrir à la volet les portes entre interNet et votre ordinateur selon le logiciel (la demande) que vous utilisez.