{"id":1431,"date":"2014-01-01T01:25:05","date_gmt":"2014-01-01T00:25:05","guid":{"rendered":"http:\/\/christeninformatica.ch\/?p=1431"},"modified":"2022-08-15T13:32:14","modified_gmt":"2022-08-15T11:32:14","slug":"esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall","status":"publish","type":"post","link":"https:\/\/christeninformatica.ch\/it\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/","title":{"rendered":"Esempi di iptables utili all’amministratore di sistema e di rete"},"content":{"rendered":"

Introduzione<\/h2>\n

Quando si parla di sicurezza<\/b> in sistemi unix-like<\/b> \u00e8 buona cosa parlare di Iptables<\/b>. In questa guida intendo fornire all’amministratore una lista di utili esempi in modo da configurare al meglio il proprio firewall<\/b>. Quelli che seguono sono semplici esempi di iptables, chiaramente in una situazione pi\u00f9 complessa e specifica sar\u00e0 necessario creare delle regole pi\u00f9 complesse. Questa non \u00e8 una guida completa su Iptables<\/b>, \u00e8 solo una breve introduzione contenente degli esempi utili.<\/i><\/p>\n

Iptables per limitare l’accesso ad un servizio tramite indirizzo ip<\/h2>\n

In questo esempio si fa in modo che solo un ip, o se si preferisce solo un range di ip, possa accedere al Server su una determinata porta.<\/p>\n

Molto utile se sul Server gira SSHD per esempio. Si potrebbe limitare l’accesso a un indirizzo ip o range.<\/p>\n

In questo esempio viene usata la porta 9999 e non quella standard, la 22. L’indirizzo della Workstation dell’amministratore \u00e8 il seguente: 192.168.1.211.<\/p>\n

\n
\n
iptables -A INPUT -p tcp -m state --state NEW --source 192.168.1.211 --dport 9999 -j ACCEPT\niptables -A INPUT -p tcp --dport 9999 -j DROP\n<\/pre>\n<\/blockquote>\n<\/div>\n
Iptables per bloccare le richieste ICMP Ping<\/h2>\n
Per bloccare le richieste ICMP Ping eseguire il seguente comando:<\/p>\n
\n
\n
iptables -A INPUT -i eth0 -p icmp --icmp-type echo-request -j DROP\niptables -A INPUT -p icmp --icmp-type echo-request -j DROP\n<\/pre>\n<\/blockquote>\n<\/div>\n
Iptables per prevenire Ip-Spoofing<\/h2>\n
Le seguenti Iptables potrebbero essere utili a prevenire l’ip-spoofing:<\/p>\n
\n
\n
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT\niptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT\n<\/pre>\n<\/blockquote>\n<\/div>\n
Iptables per scartare tutti i primi pacchetti che non siano SYN<\/h2>\n
Assicurarsi che i primi pacchetti inviati da un host siano SYN, se no verrano scartati. Per farlo eseguire il seguente comando.<\/p>\n
\n
\n
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP\n<\/pre>\n<\/blockquote>\n<\/div>\n
Iptables per prevenire attacchi Denial of service (DOS)<\/h2>\n
Chiarmente non c’\u00e8 un modo per proteggersi al 100% da attacchi di tipo Denial of Service<\/b>. Le seguenti iptables<\/b> potreber\u00f2 essere utili per proteggersi da alcuni tipi di attacchi Denial of Service:<\/p>\n
\n
\n
iptables -A INPUT -p tcp --dport 80 -m limit --limit 25\/minute --limit-burst 100 -j ACCEPT\n<\/pre>\n<\/blockquote>\n<\/div>\n
Come aggiungere iptables in modo permanente<\/h2>\n
Metodo Normale \u2013 iptables_save e iptable_restore<\/h3>\n
Per aggiungere le iptables<\/b> in modo permanete anche dopo un rinvio del sistema si potrebbero eseguire i comandi: iptables_save e iptable_restore. Eseguendo il comando iptables_save viene creato un file contenente le impostazioni in uso, il comando ibtable_restore viene poi aggiunto tra i comandi da eseguire all’avvio.<\/p>\n
Ecco il comando:<\/p>\n
\n
\n
iptables-save > \/etc\/iptables.conf\n<\/pre>\n<\/blockquote>\n<\/div>\n
Una volta creato il file con le configurazioni fare in modo di eseguire il comando iptables_restore<\/b> durante l’avvio. Per ottenere questo risultato editare il file in \/etc\/rc.local o \/etc\/init.d\/boot.local<\/b> (SUSE), e aggiungere il seguente comando:<\/p>\n
\n
\n
iptables-restore < \/etc\/iptables.conf\n<\/pre>\n<\/blockquote>\n<\/div>\n
Metodo SUSE – Usare SuSEfirewall2 FW_CUSTOMRULES<\/h3>\n
Per aggiungere iptables<\/b> in SUSE<\/b> con il SUSEFirewall2<\/b> attivo il modo migliore \u00e8 quello di aggiungere un riferimento a uno script contenente delle iptables<\/b> nel file di configurazione del firewall \/etc\/sysconfig\/SuSEfirewall2.<\/p>\n
Editare il file e scommentare la seguente riga cancellando il cancelletto:<\/p>\n
\n
\n
FW_CUSTOMRULES=\"\/etc\/sysconfig\/scripts\/SuSEfirewall2-custom\"\n<\/pre>\n<\/blockquote>\n<\/div>\n
Una volta fatto andare ad editare il file in questione – \/etc\/sysconfig\/scripts\/SuSEfirewall2-custom<\/b> – e nella sezione fw_custom_after_chain_creation()<\/b> tra le parentesi graffe, aggiungere delle Iptables<\/b> da eseguire all’avvio. Vedi immagine sottostante.<\/p>\n
\"suse-firewall-custom-configuration-iptables\"<\/p>\n
Metodo SUSE 2 – disattivare il SuSEFirewall2 e usare solo iptables<\/h3>\n
Con SUSE si potrebbero aggiungere delle regole a quelle gi\u00e0 create durante l’installazione o configurazione tramite Yast e poi, con il comando iptables_save, salvare le informazioni in un file.<\/p>\n
SuseFirewall<\/b> non fa altro che generare regole iptables<\/b> in base alle impostazioni create tramite yast durante l’installazione o una successiva configurazione.<\/p>\n
Usando questo metodo si decide di disattivare il SuseFirewall2<\/b> ed eseguire automaticamente lo script con le iptables<\/b> ad ogni avvio del sistema – come nel metodo normale. In questo modo inoltre si possono tenere le configurazioni effettuate in precedenza.<\/p>\n
Per aggiungere le iptables<\/b> desiderate eseguire il comando iptables<\/b> da una root shell.<\/p>\n
Controllare le iptables attive con il comando iptables -L<\/h4>\n
Per controllare se le regole iptables siano attive nella zona giusta sulla corretta interfaccia, eseguire il comando iptables -L<\/b> Eccone un esempio:<\/p>\n
\n
\n
# iptables -L -n -v\nChain INPUT (policy DROP 0 packets, 0 bytes)\n pkts bytes target     prot opt in     out     source               destination         \n 1304 81826 ACCEPT     all  --  lo     *       0.0.0.0\/0            0.0.0.0\/0           \n52992 8208K ACCEPT     all  --  *      *       0.0.0.0\/0            0.0.0.0\/0           state ESTABLISHED \n    0     0 ACCEPT     icmp --  *      *       0.0.0.0\/0            0.0.0.0\/0           state RELATED \n 6116  555K input_ext  all  --  eth0   *       0.0.0.0\/0            0.0.0.0\/0           \n    0     0 input_ext  all  --  *      *       0.0.0.0\/0            0.0.0.0\/0           \n    0     0 LOG        all  --  *      *       0.0.0.0\/0            0.0.0.0\/0           limit: avg 3\/min burst 5 LOG flags 6 level 4 prefix `SFW2-IN-ILL-TARGET ' \n    0     0 DROP       all  --  *      *       0.0.0.0\/0            0.0.0.0\/0           \n    0     0 DROP       icmp --  eth0   *       0.0.0.0\/0            0.0.0.0\/0           icmp type 8 \n    0     0 DROP       icmp --  *      *       0.0.0.0\/0            0.0.0.0\/0           icmp type 8 \n    0     0 ACCEPT     all  --  *      *       0.0.0.0\/0            0.0.0.0\/0           state RELATED,ESTABLISHED \n    0     0 ACCEPT     tcp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           state NEW tcp dpt:80 \n\nChain FORWARD (policy DROP 0 packets, 0 bytes)\n pkts bytes target     prot opt in     out     source               destination         \n    0     0 LOG        all  --  *      *       0.0.0.0\/0            0.0.0.0\/0           limit: avg 3\/min burst 5 LOG flags 6 level 4 prefix `SFW2-FWD-ILL-ROUTING ' \n\nChain OUTPUT (policy ACCEPT 47000 packets, 81M bytes)\n pkts bytes target     prot opt in     out     source               destination         \n 1304 81826 ACCEPT     all  --  *      lo      0.0.0.0\/0            0.0.0.0\/0           \n\nChain forward_ext (0 references)\n pkts bytes target     prot opt in     out     source               destination         \n\nChain input_ext (2 references)\n pkts bytes target     prot opt in     out     source               destination         \n 3816  427K DROP       all  --  *      *       0.0.0.0\/0            0.0.0.0\/0           PKTTYPE = broadcast \n    0     0 DROP       icmp --  *      *       0.0.0.0\/0            0.0.0.0\/0           icmp type 4 \n    0     0 DROP       icmp --  *      *       0.0.0.0\/0            0.0.0.0\/0           icmp type 8 \n    5   300 LOG        tcp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           limit: avg 3\/min burst 5 tcp dpt:9999 flags:0x17\/0x02 LOG flags 6 level 4 prefix `SFW2-INext-ACC-TCP ' \n    5   300 ACCEPT     tcp  --  *      *       192.168.1.211        0.0.0.0\/0           state NEW tcp dpt:9999 \n    2    92 DROP       tcp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           tcp dpt:9999 \n 1218 70284 LOG        tcp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           limit: avg 3\/min burst 5 tcp dpt:80 flags:0x17\/0x02 LOG flags 6 level 4 prefix `SFW2-INext-ACC-TCP ' \n 1826  105K ACCEPT     tcp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           tcp dpt:80 \n  218 13040 LOG        tcp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           limit: avg 3\/min burst 5 tcp dpt:443 flags:0x17\/0x02 LOG flags 6 level 4 prefix `SFW2-INext-ACC-TCP ' \n  273 15440 ACCEPT     tcp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           tcp dpt:443 \n    0     0 ACCEPT     udp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           udp dpt:80 \n    0     0 ACCEPT     udp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           udp dpt:443 \n  188  6768 LOG        all  --  *      *       0.0.0.0\/0            0.0.0.0\/0           limit: avg 3\/min burst 5 PKTTYPE = multicast LOG flags 6 level 4 prefix `SFW2-INext-DROP-DEFLT ' \n  188  6768 DROP       all  --  *      *       0.0.0.0\/0            0.0.0.0\/0           PKTTYPE = multicast \n    0     0 DROP       all  --  *      *       0.0.0.0\/0            0.0.0.0\/0           PKTTYPE = broadcast \n    0     0 LOG        tcp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           limit: avg 3\/min burst 5 tcp flags:0x17\/0x02 LOG flags 6 level 4 prefix `SFW2-INext-DROP-DEFLT ' \n    0     0 LOG        icmp --  *      *       0.0.0.0\/0            0.0.0.0\/0           limit: avg 3\/min burst 5 LOG flags 6 level 4 prefix `SFW2-INext-DROP-DEFLT ' \n    0     0 LOG        udp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           limit: avg 3\/min burst 5 state NEW LOG flags 6 level 4 prefix `SFW2-INext-DROP-DEFLT ' \n    6   240 DROP       all  --  *      *       0.0.0.0\/0            0.0.0.0\/0           \n\nChain reject_func (0 references)\n pkts bytes target     prot opt in     out     source               destination         \n    0     0 REJECT     tcp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           reject-with tcp-reset \n    0     0 REJECT     udp  --  *      *       0.0.0.0\/0            0.0.0.0\/0           reject-with icmp-port-unreachable \n    0     0 REJECT     all  --  *      *       0.0.0.0\/0            0.0.0.0\/0           reject-with icmp-proto-unreachable \n# \n\n<\/pre>\n<\/blockquote>\n<\/div>\n
Salvare la configurazione del firewall iptables in un file<\/h4>\n
Per salvare la cofigurazione del firewall e fare in modo che venga riusata ad ogni avvio del sistema, usare il comando iptables_save in combinazione con iptables_restore come visto in precedenza.<\/p>\n
\n
\n
iptables-save > \/etc\/iptables.conf\n<\/pre>\n<\/blockquote>\n<\/div>\n
Aggiungere il comando iptables_restore nel file \/etc\/init.d\/boot.local<\/h4>\n
Inserire il seguente comando nel file \/etc\/init.d\/boot.local<\/b> di modo da configurare il firewall durante lo start del sistema automaticamente:<\/p>\n
\n
\n
iptables-restore < \/etc\/iptables.conf\n<\/pre>\n<\/blockquote>\n<\/div>\n
Dasabilitare SuseFirewall2<\/h4>\n
Se si decide di non usarlo si elimina direttamente il pacchetto. In caso che lo si volesse solo provissoriamente disattivare usare i seguenti comandi:<\/p>\n
\n
\n
# \/sbin\/SuSEfirewall2 off\nSuSEfirewall2: batch committing...\nSuSEfirewall2: Firewall rules unloaded.\n# \/etc\/init.d\/SuSEfirewall2_setup stop\nShutting down the Firewall                                                                                                                                                                                                                                          done\n# \n<\/pre>\n<\/blockquote>\n<\/div>","protected":false},"excerpt":{"rendered":"
Introduzione Quando si parla di sicurezza in sistemi unix-like \u00e8 buona cosa parlare di Iptables. In questa guida intendo fornire all’amministratore una lista di utili esempi in modo da configurare al meglio il proprio firewall. Quelli che seguono sono semplici esempi di iptables, chiaramente in una situazione pi\u00f9 complessa e specifica sar\u00e0 necessario creare delle…<\/p>\n
Read More “Esempi di iptables utili all’amministratore di sistema e di rete”<\/span> »<\/a><\/p>","protected":false},"author":5,"featured_media":1849,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[74,215,49],"tags":[122,118,124,121,123,10,112,120,99,12,76,84,119,125,20,5,16,11],"class_list":["post-1431","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux-server","category-opensuse","category-sicurezza-informatica-anonimato","tag-attacco","tag-bloccare","tag-denial-of-service","tag-dos","tag-firewall","tag-guida","tag-informatica","tag-ip-spoofing","tag-iptables","tag-italiano","tag-linux","tag-opensuse","tag-ping","tag-prevention","tag-security","tag-server","tag-sicurezza","tag-tutorial"],"yoast_head":"\nEsempi di iptables utili all'amministratore di sistema e di rete • CHIT<\/title>\n<meta name=\"description\" content=\"Quando si parla di sicurezza in sistemi unix-like \u00e8 buona cosa parlare di Iptables. In questa guida intendo fornire all'amministratore una lista di utili esempi in modo da configurare al meglio il proprio firewall.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/christeninformatica.ch\/it\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Esempi di iptables utili all'amministratore di sistema e di rete • CHIT\" \/>\n<meta property=\"og:description\" content=\"Quando si parla di sicurezza in sistemi unix-like \u00e8 buona cosa parlare di Iptables. In questa guida intendo fornire all'amministratore una lista di utili esempi in modo da configurare al meglio il proprio firewall.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/christeninformatica.ch\/it\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/\" \/>\n<meta property=\"og:site_name\" content=\"CHIT\" \/>\n<meta property=\"article:published_time\" content=\"2014-01-01T00:25:05+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2022-08-15T11:32:14+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/christeninformatica.ch\/media\/iptables.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"650\" \/>\n\t<meta property=\"og:image:height\" content=\"216\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"chitblog\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"chitblog\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/\"},\"author\":{\"name\":\"chitblog\",\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/#\\\/schema\\\/person\\\/b0952e900860b424a6b0906f1d6a0a64\"},\"headline\":\"Esempi di iptables utili all’amministratore di sistema e di rete\",\"datePublished\":\"2014-01-01T00:25:05+00:00\",\"dateModified\":\"2022-08-15T11:32:14+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/\"},\"wordCount\":712,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/christeninformatica.ch\\\/media\\\/iptables.jpg\",\"keywords\":[\"attacco\",\"bloccare\",\"Denial of service\",\"DOS\",\"firewall\",\"guida\",\"informatica\",\"ip-spoofing\",\"iptables\",\"italiano\",\"linux\",\"OPENSUSE\",\"ping\",\"prevention\",\"security\",\"server\",\"Sicurezza\",\"tutorial\"],\"articleSection\":[\"LINUX SERVER\",\"openSUSE\",\"Sicurezza \\\/ Anonimato\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/\",\"url\":\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/\",\"name\":\"Esempi di iptables utili all'amministratore di sistema e di rete • CHIT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/christeninformatica.ch\\\/media\\\/iptables.jpg\",\"datePublished\":\"2014-01-01T00:25:05+00:00\",\"dateModified\":\"2022-08-15T11:32:14+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/#\\\/schema\\\/person\\\/b0952e900860b424a6b0906f1d6a0a64\"},\"description\":\"Quando si parla di sicurezza in sistemi unix-like \u00e8 buona cosa parlare di Iptables. In questa guida intendo fornire all'amministratore una lista di utili esempi in modo da configurare al meglio il proprio firewall.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/#primaryimage\",\"url\":\"https:\\\/\\\/christeninformatica.ch\\\/media\\\/iptables.jpg\",\"contentUrl\":\"https:\\\/\\\/christeninformatica.ch\\\/media\\\/iptables.jpg\",\"width\":650,\"height\":216,\"caption\":\"server configuration command lines on a monitor\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/christeninformatica.ch\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Esempi di iptables utili all’amministratore di sistema e di rete\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/#website\",\"url\":\"https:\\\/\\\/christeninformatica.ch\\\/\",\"name\":\"CHIT\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/christeninformatica.ch\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/christeninformatica.ch\\\/#\\\/schema\\\/person\\\/b0952e900860b424a6b0906f1d6a0a64\",\"name\":\"chitblog\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/321ffb3802ecc0a2fc461c52e31fbbabb19873df19bfb793c8e64c6a0cc49313?s=96&d=identicon&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/321ffb3802ecc0a2fc461c52e31fbbabb19873df19bfb793c8e64c6a0cc49313?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/321ffb3802ecc0a2fc461c52e31fbbabb19873df19bfb793c8e64c6a0cc49313?s=96&d=identicon&r=g\",\"caption\":\"chitblog\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Esempi di iptables utili all'amministratore di sistema e di rete • CHIT","description":"Quando si parla di sicurezza in sistemi unix-like \u00e8 buona cosa parlare di Iptables. In questa guida intendo fornire all'amministratore una lista di utili esempi in modo da configurare al meglio il proprio firewall.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/christeninformatica.ch\/it\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/","og_locale":"it_IT","og_type":"article","og_title":"Esempi di iptables utili all'amministratore di sistema e di rete • CHIT","og_description":"Quando si parla di sicurezza in sistemi unix-like \u00e8 buona cosa parlare di Iptables. In questa guida intendo fornire all'amministratore una lista di utili esempi in modo da configurare al meglio il proprio firewall.","og_url":"https:\/\/christeninformatica.ch\/it\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/","og_site_name":"CHIT","article_published_time":"2014-01-01T00:25:05+00:00","article_modified_time":"2022-08-15T11:32:14+00:00","og_image":[{"width":650,"height":216,"url":"https:\/\/christeninformatica.ch\/media\/iptables.jpg","type":"image\/jpeg"}],"author":"chitblog","twitter_card":"summary_large_image","twitter_misc":{"Written by":"chitblog","Est. reading time":"8 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/#article","isPartOf":{"@id":"https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/"},"author":{"name":"chitblog","@id":"https:\/\/christeninformatica.ch\/#\/schema\/person\/b0952e900860b424a6b0906f1d6a0a64"},"headline":"Esempi di iptables utili all’amministratore di sistema e di rete","datePublished":"2014-01-01T00:25:05+00:00","dateModified":"2022-08-15T11:32:14+00:00","mainEntityOfPage":{"@id":"https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/"},"wordCount":712,"commentCount":0,"image":{"@id":"https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/#primaryimage"},"thumbnailUrl":"https:\/\/christeninformatica.ch\/media\/iptables.jpg","keywords":["attacco","bloccare","Denial of service","DOS","firewall","guida","informatica","ip-spoofing","iptables","italiano","linux","OPENSUSE","ping","prevention","security","server","Sicurezza","tutorial"],"articleSection":["LINUX SERVER","openSUSE","Sicurezza \/ Anonimato"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/","url":"https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/","name":"Esempi di iptables utili all'amministratore di sistema e di rete • CHIT","isPartOf":{"@id":"https:\/\/christeninformatica.ch\/#website"},"primaryImageOfPage":{"@id":"https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/#primaryimage"},"image":{"@id":"https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/#primaryimage"},"thumbnailUrl":"https:\/\/christeninformatica.ch\/media\/iptables.jpg","datePublished":"2014-01-01T00:25:05+00:00","dateModified":"2022-08-15T11:32:14+00:00","author":{"@id":"https:\/\/christeninformatica.ch\/#\/schema\/person\/b0952e900860b424a6b0906f1d6a0a64"},"description":"Quando si parla di sicurezza in sistemi unix-like \u00e8 buona cosa parlare di Iptables. In questa guida intendo fornire all'amministratore una lista di utili esempi in modo da configurare al meglio il proprio firewall.","breadcrumb":{"@id":"https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/#primaryimage","url":"https:\/\/christeninformatica.ch\/media\/iptables.jpg","contentUrl":"https:\/\/christeninformatica.ch\/media\/iptables.jpg","width":650,"height":216,"caption":"server configuration command lines on a monitor"},{"@type":"BreadcrumbList","@id":"https:\/\/christeninformatica.ch\/esempi-di-iptables-utili-per-amministrazione-del-sistema-sicurezza-rete-firewall\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/christeninformatica.ch\/"},{"@type":"ListItem","position":2,"name":"Esempi di iptables utili all’amministratore di sistema e di rete"}]},{"@type":"WebSite","@id":"https:\/\/christeninformatica.ch\/#website","url":"https:\/\/christeninformatica.ch\/","name":"CHIT","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/christeninformatica.ch\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/christeninformatica.ch\/#\/schema\/person\/b0952e900860b424a6b0906f1d6a0a64","name":"chitblog","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/321ffb3802ecc0a2fc461c52e31fbbabb19873df19bfb793c8e64c6a0cc49313?s=96&d=identicon&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/321ffb3802ecc0a2fc461c52e31fbbabb19873df19bfb793c8e64c6a0cc49313?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/321ffb3802ecc0a2fc461c52e31fbbabb19873df19bfb793c8e64c6a0cc49313?s=96&d=identicon&r=g","caption":"chitblog"}}]}},"_links":{"self":[{"href":"https:\/\/christeninformatica.ch\/it\/wp-json\/wp\/v2\/posts\/1431","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/christeninformatica.ch\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/christeninformatica.ch\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/christeninformatica.ch\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/christeninformatica.ch\/it\/wp-json\/wp\/v2\/comments?post=1431"}],"version-history":[{"count":0,"href":"https:\/\/christeninformatica.ch\/it\/wp-json\/wp\/v2\/posts\/1431\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/christeninformatica.ch\/it\/wp-json\/wp\/v2\/media\/1849"}],"wp:attachment":[{"href":"https:\/\/christeninformatica.ch\/it\/wp-json\/wp\/v2\/media?parent=1431"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/christeninformatica.ch\/it\/wp-json\/wp\/v2\/categories?post=1431"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/christeninformatica.ch\/it\/wp-json\/wp\/v2\/tags?post=1431"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}