Jawaban:
Pada awalnya, firewall harus menjadi langkah terakhir untuk mengamankan server. Hapus semua perangkat lunak dan layanan yang tidak diperlukan, perbarui sistem Anda dengan tambalan keamanan terbaru yang tersedia dan tinjau file konfigurasi Anda.
Mengapa Anda ingin menghindari iptables?
"Karena aku seorang pemula" bukanlah alasan sebenarnya. Firewall "satu klik segalanya aman" tidak ada, dan jika produk perangkat lunak menggunakan slogan seperti itu, kemungkinan besar itu hanya perangkat lunak snakeoil.
Jika Anda tidak berpengalaman dalam dasar-dasar jaringan, Anda harus mempelajari ini untuk mengkonfigurasi firewall yang berfungsi. :-)
Jika Anda tidak ingin membuat aturan iptable sendiri, Anda memiliki dua opsi:
iptables adalah antarmuka Anda ke lapisan jaringan kernel. Hampir setiap solusi untuk linux akan bergantung padanya.
Berikut adalah beberapa contoh script / tutorial yang dikomentari . Anda akan dengan mudah menemukan lebih banyak dengan pencarian google .
Berikut adalah daftar alat GUI yang dapat Anda gunakan untuk membuat aturan iptable Anda:
Buku bagus tentang server dan keamanan linux adalah "Membangun Server Aman dengan Linux" dari O'Reilly.
Jangan berkecil hati dan menyesal untuk kata-kata "sulit", tetapi server di internet bukanlah mainan dan Anda akan memiliki beberapa tanggung jawab untuk ini.
Anda mungkin mempertimbangkan mencoba ufw . Sementara itu dibuat untuk Server Ubuntu, saya percaya bahwa itu juga tersedia di Debian. ( UPDATE : Sayangnya, sepertinya itu hanya tersedia untuk memeras dan SID menurut packages.debian.org , tapi mungkin masih layak melihat.) Sementara saya akan mengatakan bahwa Anda akhirnya ingin pindah ke menulis aturan iptable Anda sendiri , Saya awalnya menemukan ufw sangat mudah digunakan dan sangat mudah untuk transisi. Berikut ini beberapa hal penting:
Sintaks Convienient: ufw allow 22atau ufw allow sshsemua yang diperlukan untuk mengizinkan lalu lintas masuk ssh jika kebijakan default Anda DENY.
Logging Mudah: ufw logging onakan mengaktifkan logging cukup masuk akal. Yang menyenangkan tentang pencatatan adalah bahwa secara default ia menjatuhkan layanan yang sangat berisik (port 137 siapapun?).
Kemampuan untuk menerapkan kebijakan yang rumit: Di mesin rumah saya, saya menggunakan ufw dan saat ini menjalankan kebijakan yang cukup rumit.
Kemampuan untuk menambahkan aturan iptable Anda sendiri. Hampir semua kebijakan masih dapat diimplementasikan dengan ufw bahkan jika antarmuka default tidak menyediakan mekanisme karena Anda selalu dapat menambahkan aturan Anda sendiri.
Dokumentasi Hebat: man ufwsering kali semua yang Anda butuhkan untuk menyelesaikan beberapa masalah atau menjawab beberapa pertanyaan - yang sangat bagus jika Anda mengatur firewall Anda saat offline.
Ini bukan firewall "klik satu tombol dan Anda akan aman". Pada akhir hari apa itu benar-benar adalah memberikan mudah digunakan sintaks aturan-penciptaan, beberapa abstraksi sekitar iptables-savedan iptables-restoredan membawa beberapa aturan default dan praktek yang newbie mungkin tidak tahu tentang.
coba di shorewall ... Saya cukup senang dengan itu dan saya merasa sangat mudah untuk mengkonfigurasi apa pun yang saya butuhkan. (Termasuk pembentukan traffic, NAT, DNAT, dan hal-hal lain).