Úprava iptable kvůli otevření portu 3306.

Zdravím,
docela dlouho jsem se snažil vzdáleně se připojit na moji databázi. Pořád mi to nešlo ale nakonec jsem to rozchodil, protože jsem našel že je třeba upravit iptable. O tom že nějaké iptable existuje a že je to firewall jsem se dozvěděl až teď tak o tom nic moc nevím. VPS mám zadarmo od známého, ten po mě jen požaduje, abych na serveru nenadělal díry. Tak bych se chtěl zeptat jestli otevření portu pomocí následujícího příkazu není nějak nebezpečné:


Tento příkaz jsem našel a chápu ho tak, že otevřu tcp port 3306 pro jakýkolikv (z jakékoliv ip adresy) vzdálený přístup. Je to standardní bezpečné řešení? Ještě mě napadá použít


pro omezení na konrétní adresu, ale budu potřebovat přistupovat z různých adres. Chci se jen ujistit, jestli nedělám něco špatně.

DJ Miky:
„Pokud je to možné, povol jen přístup z určitých důvěryhodných IP adres (případně sítí), to se provádí tím druhým příkazem.“

Já už jsem zadal první příkaz, tedy ten pro povolení přístupu z jakékoliv adresy. Překryje se tedy toto ne-bezpečné nastavení zadáním druhého příkazu pro konrétní adresu?

Jinak za ty další tipy díky, podívám se na ně.

Komplikace... Přenastavil jsem pravidla v iptables tak aby bylo vše ve výchozím nastavení, tedy abych se zvenku nemohl vůbec (z žádné adresy) připojit. I po zadání iptables -L nastavení vypadalo tak jak jsem chtěl, tedy žádný povolený přístup zvenku přes port 3306. Takže nastavení tabulky proběhlo asi v pořádku. Ale v NetBeans se mi pořád dařilo se připojit k databázi. Tak jsem si myslel, že bude třeba restartovat. Restartoval jsem mysql server - nepomohlo, apache - nepomohlo. Tak sem si řekl, že bude asi třeba restartovat celý systém který běží na Ubuntu. Na googlu jsem jako první příkaz pro restart našel reboot ,resp. sudo reboot. Tak jsem ho zbrkle zadal. Něco málo se mi vypsalo na konzoli a potom už jen vyskočil error, putty se sekla, winscp taky vypsalo chybu spojení. Prostě jsem svůj vps shodil protože se mu asi nepodařilo znovu nabootovat. Teď to pořeším se známým který má na starosti celý server kde mi můj malý vps běžel, snad to půjde nahodit.. Mimochodem neví někdo čím to je že reboot tohle způsobil, a jestli je pro správce problém takový systém znovu nahodit? Já tipuji že možná nebyl nalezen zavaděč grub. Jinak jak se podaří server zprovoznit tak se v tomhle threadu vrátím s problematikou iptables..

Co se týče iptables - jelikož se nemohu připojit na server tak se teď na nastavení iptables nepodívám. Ale jak bude server v provozu, tak to zkontroluju a pokud bude povolené to automatické propouštění paketů, tak nastavím pravidlo pro propouštění paketů z konkrétní adresy a zahození paketů ostatních, tak jak píšeš.

Problém s nabootováním - po zadání příkazu reboot jsem serveru nějaký čas nechal. Ale je dost možné že jsem po delším čekání stiskl nějakou klávesu a to možná bude příčina nenabootování. Moje zbrklost prokletá.. Tím grubem to asi teda nebude, nepamatuji si totiž že bych s ním cokoliv dělal. Teď budu čekat na odpověď správce a pak skusím dořešit nastavení toho firewallu.

Amunak:
„Taky je možné, že sis resetoval iptables tak, že nepustí vůbec žádný packet, takže, server vypadá jako offline a nepřipojíš se k němu, i když ve skutečnosti jede.“
Díky, to mě nenapadlo, i to je možné. I když server nefunguje ani pozadání ip nebo bindované domény do url v prohlížeči. Počkám na verdikt správce.

Takže problém s bootováním nebyl z mé strany. Správce nechal namoutované instalační cd a po rebootu se tedy chtěl systém instalovat místo nabootovat.

Iptables jsem nastavil tak jak poradil DJ Miky. Teď se jde přihlásit pouze z adresy která je v ACCEPT pravidle.

Výpis iptables vypadá takto:


Díky za pomoc.