Вопросы к лабораторной

Кл
юч
Описание и примеры
-p
Сетевой протокол. Допустимые варианты — TCP, UDP, 
ICMP или ALL.
iptables -A INPUT -p tcp -j ACCEPT
разрешить все входящие tcp-соединения.
-s
Адрес источника — имя хоста, IP-адрес или подсеть в 
нотации CIDR.
iptables -A INPUT -s 192.168.0.50 -j DROP
запретить входящие с узла 192.168.0.50
-d
Адрес назначения. Принцип использования аналогичен 
предыдущему ключу -s.
iptables -A OUTPUT -d 192.168.0.50 -j DROP
запретить исходящие на узел 192.168.0.50
-i
Сетевой адаптер, через который приходят пакеты 
(INPUT).
iptables -A INPUT -i eth2 -j DROP
запретить входящие для Ethernet-интерфейса eth2.
-o
Сетевой адаптер, с которого уходят пакеты (OUTPUT).
iptables -A OUTPUT -o eth3 -j ACCEPT
разрешить исходящие с Ethernet-интерфейса eth3.

---

Перечисленные ключи также поддерживают конструкцию с использованием 
знака !. Он инвертирует условие, например, 
iptables -A INPUT -s ! 192.168.0.50 -j DROP 
запретит соединение всем хостам, кроме 192.168.0.50. 
Как сохранить правила для последующей 
автозагрузки?
Рабочую копию правил Netfilter хранит в пространстве ядра linux. Ядро по 
умолчанию разрешает все подключения, что мы видим при выполнении 
команды iptables с опцией -L При этом все изменения правил, сделанные нами 
во время работы операционной системы, автоматически обычно никуда не 
сохраняются при выключении компьютера. Поэтому после очередного 
включения вы обнаруживаете, что настроенных правил опять нет и везде 
установлены политики по умолчанию - ACCEPT. 
Что такое Web Application Firewall?
Понятие межсетевого экрана Firewall, я думаю, известно всем. Межсетевой 
экран позволяет разграничить сети, разрешив доступ только по определенным 
адресам и портам. Однако, межсетевые экраны разбирают трафик только до 
транспортного уровня, то есть извлекая из пакетов информацию о портах. 
Выше обычный МЭ при разборе пакета не поднимается. Но для обеспечения 
безопасности на уровне приложений необходимо разбирать пакеты до верхнего 
уровня. Такая необходимость возникает при защите прежде всего веб ресурсов. 
В этой статье мы поговорим об использовании Web Application Firewall. 
Что такое WAF 
Web application firewall (WAF) — это совокупность программных мониторов и 
фильтров, предназначенных для обнаружения и блокирования сетевых атак на 
веб-приложение. WAF устанавливается перед защищаемым веб ресурсом и 
анализирует все передаваемые HTTP запросы на наличие вредоносного кода и 
потенциально опасную активность злоумышленников. При проведении анализа 
WAF основывается на различных механизмах сигнатурного анализа, правилах, 
средствах анализа аномалий. Также в своей работе WAF могут использовать 
нейросети и различные индикаторы атак. 
Как настроить правила в WAF mod security? 
--
dpo
rt
Порт назначения.