Quem tem um firewall configurado conhece bem os benefícios de tê-lo. Basta uma olhada rápida no log do firewall para ver as inúmeras tentativas de conexões a partir de IPs do além. E isso não acontece somente com servidores, mas também com máquinas domésticas com uma simples conexão discada ou adsl. Meu computador pessoal, em casa, roda IPtables e registra logs de tentativas de acesso à meu PC (tenho adsl residencial) e confesso que é até interessante ficar olhando o log passando (usando tail -f). Às vezes até scaneio o IP usando Nmap para ver se há um Linux por trás ;)
Aproveitei muito bem o livro "Linux Firewall Iptables", autoria de Urubatan Neto, remetido a mim pela editora para avaliação, para entender melhor meu script de firewall (gerado em http://easyfwgen.morizot.net/gen/) e melhorá-lo, de acordo com minhas necessidades.
Com abordagem clara e didática, quase totalmente baseada em exemplos, o autor procura conduzir o leitor desde o primeiro contato com o Iptables até a implementação de recursos mais complexos e aprimorados.
Me sinto mais tranquilo, com relação à segurança, e ainda confortável em saber que ajudo a economizar banda, já recusando conexões indesejadas através de meu firewall ;D
Saiba mais sobre o livro no site da editora: http://urlmenor.com/6iq
Além do site acima, também pode ser adquirido em: http://www.temporeal.com.br/produtos.php?id=168462
Postada por: Eduardo Bacchi Kienetz eduardo{NO__SPAM}noticiaslinux.com.br