Iptables - Revision history

Kangtain at 14:47, 2 January 2023

2023-01-02T14:47:57Z

← Older revision		Revision as of 21:47, 2 January 2023
Line 3:		Line 3:

	Ketika sebuah paket cocok dengan aturan, paket tersebut diberi target, yang dapat berupa rantai lain atau salah satu dari nilai khusus berikut:		Ketika sebuah paket cocok dengan aturan, paket tersebut diberi target, yang dapat berupa rantai lain atau salah satu dari nilai khusus berikut:

	*'''ACCEPT''' - Akan mengizinkan paket untuk melewatinya.		*'''ACCEPT''' - Akan mengizinkan paket untuk melewatinya.
	*'''DROP''' - Tidak akan membiarkan paket lewat.		*'''DROP''' - Tidak akan membiarkan paket lewat.
Line 10:		Line 11:
	*'''FORWARD''' - Menyaring paket-paket yang masuk yang akan diteruskan ke tempat lain.		*'''FORWARD''' - Menyaring paket-paket yang masuk yang akan diteruskan ke tempat lain.
	*'''OUTPUT''' - Memfilter paket yang keluar dari server Anda.		*'''OUTPUT''' - Memfilter paket yang keluar dari server Anda.

	Sebelum memulai, pastikan Anda memiliki akses root atau [[SSH]] ke mesin Anda yang berjalan di [[Ubuntu]] 16.04 atau lebih. Anda dapat membuat koneksi melalui Putty ([[Windows]]) atau terminal shell ([[Linux]], [[macOS]]).		Sebelum memulai, pastikan Anda memiliki akses root atau [[SSH]] ke mesin Anda yang berjalan di [[Ubuntu]] 16.04 atau lebih. Anda dapat membuat koneksi melalui Putty ([[Windows]]) atau terminal shell ([[Linux]], [[macOS]]).

	==Option Dasar iptables==		==Option Dasar iptables==
	Berikut adalah beberapa option dasar yang sering digunakan dalam mengkonfigurasi iptables.		Berikut adalah beberapa option dasar yang sering digunakan dalam mengkonfigurasi iptables.

	*<code>-A</code> Tambahkan rule / aturan ini ke rantai aturan yang ada. Rantai yang valid adalah <code>INPUT</code>, <code>FORWARD</code> and <code>OUTPUT</code>. Kita biasanya lebih banyak menggunakan rantai <code>INPUT</code> yang berdampak pada traffic yang masuk.		*<code>-A</code> Tambahkan rule / aturan ini ke rantai aturan yang ada. Rantai yang valid adalah <code>INPUT</code>, <code>FORWARD</code> and <code>OUTPUT</code>. Kita biasanya lebih banyak menggunakan rantai <code>INPUT</code> yang berdampak pada traffic yang masuk.
	*<code>-L</code> memperlihatkan daftar aturan / rule yang ada iptables.		*<code>-L</code> memperlihatkan daftar aturan / rule yang ada iptables.
Line 36:		Line 40:
	*'''-I''' Insert / masukan aturan. Butuh dua (2) option, yaitu, rantai aturan yang mana, dan nomor aturan. Jadi <code>-I INPUT 5</code> akan memasukan ke rantai INPUT dan menjadikannya aturan nomor 5 di daftar.		*'''-I''' Insert / masukan aturan. Butuh dua (2) option, yaitu, rantai aturan yang mana, dan nomor aturan. Jadi <code>-I INPUT 5</code> akan memasukan ke rantai INPUT dan menjadikannya aturan nomor 5 di daftar.
	*'''-v''' Menampilkan lebih banyak informasi di layar. Sangat membantu jika ada beberapa aturan yang tampak mirip jika di tampilkan tanpa <code>-v</code>.		*'''-v''' Menampilkan lebih banyak informasi di layar. Sangat membantu jika ada beberapa aturan yang tampak mirip jika di tampilkan tanpa <code>-v</code>.

	==Cara==		==Cara==
	Itu mungkin terlihat seperti banyak, tetapi sangat sederhana ketika Anda memecahnya. Pertama, aturan ini dimulai dengan <code>-A</code> karena akan ditambahkan ke aturan iptables Anda.		Itu mungkin terlihat seperti banyak, tetapi sangat sederhana ketika Anda memecahnya. Pertama, aturan ini dimulai dengan <code>-A</code> karena akan ditambahkan ke aturan iptables Anda.
Line 50:		Line 55:

	Akhirnya, ada flag <code>-j</code>. Ini memberi tahu iptable tindakan mana yang harus "dilompati". Dalam hal ini harus MENERIMA lalu lintas yang memenuhi kondisi sebelumnya.		Akhirnya, ada flag <code>-j</code>. Ini memberi tahu iptable tindakan mana yang harus "dilompati". Dalam hal ini harus MENERIMA lalu lintas yang memenuhi kondisi sebelumnya.

	==Installasi==		==Installasi==
	<syntaxhighlight lang="shell">		<syntaxhighlight lang="shell">
	sudo apt-get update		sudo apt-get update
	</syntaxhighlight><syntaxhighlight lang="shell">		</syntaxhighlight>

			<syntaxhighlight lang="shell">
	sudo apt-get install iptables		sudo apt-get install iptables
	</syntaxhighlight>		</syntaxhighlight>

	*Periksa status konfigurasi iptables saat ini dengan menjalankan:		*Periksa status konfigurasi iptables saat ini dengan menjalankan:

	<syntaxhighlight lang="shell">		<syntaxhighlight lang="shell">
	sudo iptables -L -v		sudo iptables -L -v
	</syntaxhighlight>Di sini, opsi <code>-L</code> digunakan untuk membuat daftar semua aturan, dan <code>-v</code> adalah untuk menampilkan info dalam format yang lebih detail. Di bawah ini adalah contoh outputnya:<syntaxhighlight lang="shell">		</syntaxhighlight>

			Di sini, opsi <code>-L</code> digunakan untuk membuat daftar semua aturan, dan <code>-v</code> adalah untuk menampilkan info dalam format yang lebih detail. Di bawah ini adalah contoh outputnya:

			<syntaxhighlight lang="shell">
	Chain INPUT (policy ACCEPT 0 packets, 0 bytes)		Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
	pkts bytes target prot opt in out source destination		pkts bytes target prot opt in out source destination
Line 68:		Line 82:
	Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)		Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
	pkts bytes target prot opt in out source destination		pkts bytes target prot opt in out source destination
	</syntaxhighlight>Sekarang akan menginstal [[Firewall\|firewall]] [[Linux]]. Pada saat ini, dapat melihat bahwa semua rantai diatur ke <code>ACCEPT</code> dan tidak memiliki aturan. Ini tidak aman karena paket apa pun dapat masuk tanpa penyaringan.		</syntaxhighlight>

			Sekarang akan menginstal [[Firewall\|firewall]] [[Linux]]. Pada saat ini, dapat melihat bahwa semua rantai diatur ke <code>ACCEPT</code> dan tidak memiliki aturan. Ini tidak aman karena paket apa pun dapat masuk tanpa penyaringan.

	==Mematikan Iptables==		==Mematikan Iptables==

	<syntaxhighlight lang="shell">		<syntaxhighlight lang="shell">
	sudo iptables -F		sudo iptables -F
Line 76:		Line 94:
	==Contoh==		==Contoh==
	*Memblokir sebuah website, disini memakai contoh Facebook		*Memblokir sebuah website, disini memakai contoh Facebook

	<syntaxhighlight lang="shell">		<syntaxhighlight lang="shell">
	sudo iptables -A OUTPUT -p tcp -d www.facebook.com -j DROP		sudo iptables -A OUTPUT -p tcp -d www.facebook.com -j DROP
	</syntaxhighlight><syntaxhighlight lang="shell">		</syntaxhighlight>

			<syntaxhighlight lang="shell">
	sudo iptables -A OUTPUT -p tcp -d facebook.com -j DROP		sudo iptables -A OUTPUT -p tcp -d facebook.com -j DROP
	</syntaxhighlight>		</syntaxhighlight>
Line 87:		Line 108:
	*[https://www.maketecheasier.com/secure-linux-desktop-with-iptables/ maketecheasier.com]		*[https://www.maketecheasier.com/secure-linux-desktop-with-iptables/ maketecheasier.com]
	*[https://musaamin.web.id/cara-setting-firewall-dengan-iptables-di-linux/ musaamin.web.id]		*[https://musaamin.web.id/cara-setting-firewall-dengan-iptables-di-linux/ musaamin.web.id]
	[[Category:Security]][[Category:Linux]]
			[[Category:Security]]
			[[Category:Linux]]
	[[Category:Software]]		[[Category:Software]]
	[[Category:Firewall]]		[[Category:Firewall]]

Kangtain: /* Source */

2022-11-14T14:29:49Z

Source

← Older revision		Revision as of 21:29, 14 November 2022
Line 88:		Line 88:
	*[https://musaamin.web.id/cara-setting-firewall-dengan-iptables-di-linux/ musaamin.web.id]		*[https://musaamin.web.id/cara-setting-firewall-dengan-iptables-di-linux/ musaamin.web.id]
	[[Category:Security]][[Category:Linux]]		[[Category:Security]][[Category:Linux]]
			[[Category:Software]]
			[[Category:Firewall]]

Kangtain: /* Installasi */

2022-08-25T12:44:04Z

Installasi

← Older revision		Revision as of 19:44, 25 August 2022
Line 51:		Line 51:
	Akhirnya, ada flag <code>-j</code>. Ini memberi tahu iptable tindakan mana yang harus "dilompati". Dalam hal ini harus MENERIMA lalu lintas yang memenuhi kondisi sebelumnya.		Akhirnya, ada flag <code>-j</code>. Ini memberi tahu iptable tindakan mana yang harus "dilompati". Dalam hal ini harus MENERIMA lalu lintas yang memenuhi kondisi sebelumnya.
	==Installasi==		==Installasi==
	sudo apt-get update		<syntaxhighlight lang="shell">
			sudo apt-get update
			</syntaxhighlight><syntaxhighlight lang="shell">
			sudo apt-get install iptables
			</syntaxhighlight>
			*Periksa status konfigurasi iptables saat ini dengan menjalankan:
			<syntaxhighlight lang="shell">
			sudo iptables -L -v
			</syntaxhighlight>Di sini, opsi <code>-L</code> digunakan untuk membuat daftar semua aturan, dan <code>-v</code> adalah untuk menampilkan info dalam format yang lebih detail. Di bawah ini adalah contoh outputnya:<syntaxhighlight lang="shell">
			Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
			pkts bytes target prot opt in out source destination

			Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
			pkts bytes target prot opt in out source destination

	~~sudo apt-get install iptables~~		Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
	*Periksa status konfigurasi iptables saat ini dengan menjalankan:		pkts bytes target prot opt in out source destination
	~~sudo iptables -L -v~~		</syntaxhighlight>Sekarang akan menginstal [[Firewall\|firewall]] [[Linux]]. Pada saat ini, dapat melihat bahwa semua rantai diatur ke <code>ACCEPT</code> dan tidak memiliki aturan. Ini tidak aman karena paket apa pun dapat masuk tanpa penyaringan.
	~~Di sini, opsi <code>-L</code> digunakan untuk membuat daftar semua aturan, dan <code>-v</code> adalah untuk menampilkan info dalam format yang lebih detail. Di bawah ini adalah contoh outputnya:~~
	~~Chain INPUT (policy ACCEPT 0 packets, 0 bytes)~~
	~~pkts bytes target prot opt in out source destination~~

	~~Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)~~
	~~pkts bytes target prot opt in out source destination~~

	Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
	pkts bytes target prot opt in out source destination
	Sekarang akan menginstal [[Firewall\|firewall]] [[Linux]]. Pada saat ini, dapat melihat bahwa semua rantai diatur ke <code>ACCEPT</code> dan tidak memiliki aturan. Ini tidak aman karena paket apa pun dapat masuk tanpa penyaringan.
	==Mematikan Iptables==		==Mematikan Iptables==
	sudo iptables -F		<syntaxhighlight lang="shell">
			sudo iptables -F
			</syntaxhighlight>

	==Contoh==		==Contoh==
	*Memblokir sebuah website, disini memakai contoh Facebook		*Memblokir sebuah website, disini memakai contoh Facebook
	sudo iptables -A OUTPUT -p tcp -d www.facebook.com -j DROP		<syntaxhighlight lang="shell">
			sudo iptables -A OUTPUT -p tcp -d www.facebook.com -j DROP
			</syntaxhighlight><syntaxhighlight lang="shell">
			sudo iptables -A OUTPUT -p tcp -d facebook.com -j DROP
			</syntaxhighlight>

	~~sudo iptables -A OUTPUT -p tcp -d facebook.com -j DROP~~
	==Source==		==Source==
	*[https://www.hostinger.com/tutorials/iptables-tutorial hostingerdotcom]		*[https://www.hostinger.com/tutorials/iptables-tutorial hostingerdotcom]

Kangtain: /* Cara */

2022-06-13T15:37:46Z

Cara

Show changes

Kangtain: /* Option Dasar iptables */

2022-02-10T23:10:56Z

Option Dasar iptables

Kangtain at 23:07, 10 February 2022

2022-02-10T23:07:06Z

← Older revision		Revision as of 06:07, 11 February 2022
Line 1:		Line 1:
			[[File:Iptables.png\|thumb\|300px\|Source: [https://www.socinvestigation.com/wp-content/uploads/2021/01/iptables.png socinvestigation.com]]]
	Sederhananya, '''Iptables''' adalah program [[Firewall\|firewall]] untuk [[Linux]]. Ini akan memantau lalu lintas dari dan server menggunakan tabel. Tabel ini berisi kumpulan aturan, yang disebut rantai, yang akan menyaring paket data yang masuk dan keluar.		Sederhananya, '''Iptables''' adalah program [[Firewall\|firewall]] untuk [[Linux]]. Ini akan memantau lalu lintas dari dan server menggunakan tabel. Tabel ini berisi kumpulan aturan, yang disebut rantai, yang akan menyaring paket data yang masuk dan keluar.

Kangtain: /* Referensi */

2022-01-29T01:01:56Z

Referensi

← Older revision		Revision as of 08:01, 29 January 2022
Line 88:		Line 88:
	sudo iptables -A OUTPUT -p tcp -d facebook.com -j DROP		sudo iptables -A OUTPUT -p tcp -d facebook.com -j DROP

	==~~Referensi~~==		==Source==
	*[https://www.hostinger.com/tutorials/iptables-tutorial hostingerdotcom]		*[https://www.hostinger.com/tutorials/iptables-tutorial hostingerdotcom]
	*[https://dev.to/dandyvica/securing-your-linux-desktop-using-iptables-firewall-rules-3p86 dev.to]		*[https://dev.to/dandyvica/securing-your-linux-desktop-using-iptables-firewall-rules-3p86 dev.to]

Kangtain: /* Referensi */

2022-01-09T00:15:10Z

Referensi

← Older revision		Revision as of 07:15, 9 January 2022
Line 89:		Line 89:

	==Referensi==		==Referensi==
	*[https://~~bit~~.ly/~~3mIZhVZ~~ hostingerdotcom]		*[https://www.hostinger.com/tutorials/iptables-tutorial hostingerdotcom]
	*[https://~~bit~~.ly/~~3CZaEhC~~ dev.to]		*[https://dev.to/dandyvica/securing-your-linux-desktop-using-iptables-firewall-rules-3p86 dev.to]
	*[https://~~bit~~.ly/~~3wgd7lk~~ maketecheasier.com]		*[https://www.maketecheasier.com/secure-linux-desktop-with-iptables/ maketecheasier.com]
	*[https://~~bit~~.ly/~~3GOvD9o~~ musaamin.web.id]		*[https://musaamin.web.id/cara-setting-firewall-dengan-iptables-di-linux/ musaamin.web.id]

	[[Category:Security]][[Category:Linux]]		[[Category:Security]][[Category:Linux]]

Kangtain: /* Contoh */

2021-11-14T23:58:05Z

Contoh

← Older revision		Revision as of 06:58, 15 November 2021
Line 84:		Line 84:
	==Contoh==		==Contoh==
	*Memblokir sebuah website, disini memakai contoh Facebook		*Memblokir sebuah website, disini memakai contoh Facebook
	~~{{Terminal\|~~sudo iptables -A OUTPUT -p tcp -d www.facebook.com -j DROP}}		sudo iptables -A OUTPUT -p tcp -d www.facebook.com -j DROP
	~~{{Terminal\|~~sudo iptables -A OUTPUT -p tcp -d facebook.com -j DROP}}
			sudo iptables -A OUTPUT -p tcp -d facebook.com -j DROP

	==Referensi==		==Referensi==

Kangtain: /* Mematikan Iptables */

2021-11-14T23:57:49Z

Mematikan Iptables

← Older revision		Revision as of 06:57, 15 November 2021
Line 80:		Line 80:

	==Mematikan Iptables==		==Mematikan Iptables==
	~~{{Terminal\|~~sudo iptables -F}}		sudo iptables -F

	==Contoh==		==Contoh==

← Older revision		Revision as of 06:10, 11 February 2022
Line 19:		Line 19:
	Berikut adalah beberapa option dasar yang sering digunakan dalam mengkonfigurasi iptables.		Berikut adalah beberapa option dasar yang sering digunakan dalam mengkonfigurasi iptables.

	*~~'''~~-A~~'''~~ Tambahkan rule / aturan ini ke rantai aturan yang ada. Rantai yang valid adalah INPUT, FORWARD and OUTPUT. Kita biasanya lebih banyak menggunakan rantai INPUT yang berdampak pada traffic yang masuk.		*<code>-A</code> Tambahkan rule / aturan ini ke rantai aturan yang ada. Rantai yang valid adalah INPUT, FORWARD and OUTPUT. Kita biasanya lebih banyak menggunakan rantai INPUT yang berdampak pada traffic yang masuk.
	*~~'''~~-L~~'''~~ memperlihatkan daftar aturan / rule yang ada iptables.		*<code>-L</code> memperlihatkan daftar aturan / rule yang ada iptables.
	*~~'''~~-m state~~'''~~ Mengijinkan aturan di cocokan berdasarkan kondisi sambungan (connection state). Mengijinkan penggunaan option -–state.		*<code>-m state</code> Mengijinkan aturan di cocokan berdasarkan kondisi sambungan (connection state). Mengijinkan penggunaan option <code>-–state</code>.
	*~~'''~~--state~~'''~~ Mendefinisikan daftar dari kondisi / states bagi aturan untuk di cocokan. Beberapa state yang valid, adalah,		*<code>--state</code> Mendefinisikan daftar dari kondisi / states bagi aturan untuk di cocokan. Beberapa state yang valid, adalah,
	*~~'''~~NEW~~'''~~ Sambungan baru, dan belum pernah terlihat sebelumnya.		*<code>NEW</code> Sambungan baru, dan belum pernah terlihat sebelumnya.
	*~~'''~~RELATED~~'''~~ Sambungan baru, tapi berhubungan dengan sambungan lain yang telah di ijinkan.		*<code>RELATED</code> Sambungan baru, tapi berhubungan dengan sambungan lain yang telah di ijinkan.
	*~~'''~~ESTABLISHED~~'''~~ Sambungan yang sudah terjadi.		*<code>ESTABLISHED</code> Sambungan yang sudah terjadi.
	*~~'''~~INVALID~~'''~~ Traffic yang karena berbagai alasan tidak bisa di identifikasi.		*<code>INVALID</code> Traffic yang karena berbagai alasan tidak bisa di identifikasi.
	*~~'''~~-m limit~~'''~~ Dibutuhkan oleh rule jika ingin melakukan pencocokan dalam waktu / jumlah tertentu. Mengijinkan penggunakan option --limit. Berguna untuk membatasi aturan logging.		*<code>-m limit</code> Dibutuhkan oleh rule jika ingin melakukan pencocokan dalam waktu / jumlah tertentu. Mengijinkan penggunakan option <code>--limit</code>. Berguna untuk membatasi aturan logging.
	*~~'''~~--limit~~'''~~ Kecepatan maksimum pencocokan, diberikan dalam bentuk angka yang di ikuti oleh "/second", "/minute", "/hour", atau "/day" tergantung seberapa sering kita ingin melakukan pencocokan aturan. Jika option ini tidak digunakan maka default-nya adalah "3/hour".		*<code>--limit</code> Kecepatan maksimum pencocokan, diberikan dalam bentuk angka yang di ikuti oleh <code>/second</code>, <code>/minute</code>, <code>/hour</code>, atau <code>/day</code> tergantung seberapa sering kita ingin melakukan pencocokan aturan. Jika option ini tidak digunakan maka default-nya adalah <code>3/hour</code>.
	*~~'''~~-p~~'''~~ Protokol yang digunakan untuk sambungan.		*<code>-p</code> Protokol yang digunakan untuk sambungan.
	*~~'''~~--dport~~'''~~ Port tujuan yang digunakan oleh aturan iptables. Bisa berupa satu port, bisa juga satu range ditulis sebagai start:end, yang akan mencocokan semua port start sampai end.		*<code>--dport</code> Port tujuan yang digunakan oleh aturan iptables. Bisa berupa satu port, bisa juga satu range ditulis sebagai start:end, yang akan mencocokan semua port start sampai end.
	*~~'''~~-j~~'''~~ Jump ke target yang spesifik. iptables mempunyai empat (4) target default, yaitu,		*<code>-j</code> Jump ke target yang spesifik. iptables mempunyai empat (4) target default, yaitu,

	**ACCEPT - Accept / menerika paket dan berhenti memproses aturan dalam rantai aturan ini.		**ACCEPT - Accept / menerika paket dan berhenti memproses aturan dalam rantai aturan ini.