Настройка netfilter (iptables) Ubuntu

[vipex]

Есть правила iptables:

iptables -F
iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P INPUT DROP

Их достаточно будет для настройки фаервола Ubuntu ?

[AnrDaemon]

Это и есть настройка брандмауэра. Не понимаю вопроса.

[vipex]

Для безопасности Ubuntu нужны еще какие-то настройки?

[AnrDaemon]

Вы серьёзно считаете, что существуует какая-то абстрактно-сферическая безопасность в вакууме?

[vipex]

Вы серьёзно считаете, что существуует какая-то абстрактно-сферическая безопасность в вакууме?

Я новичек в этой теме, поэтому интересно знать мнение специалистов)

[AnrDaemon]

Специалисты считают, что ваш вопрос некорректен.

[Длиннорогий]

Поясните, что вы вкладываете в понятие "безопасность"? О какой машине речь: домашний ПК или сервер? Какой цели вы хотите добиться с помощью фаервола? Как у вас организована сеть? После ответов хотя бы на эти вопросы можно будет сказать что-то конкретное. А набор ваших правил, выдранный неизвестно откуда, имеет свои огрехи.

[vipex]

Домашний ноутбук, веб-серфинг. Основные задачи фаервола: защита портов, защита от кражи паролей, защита от внедрения скриптов, инъекций и прочего.

[Длиннорогий]

Домашний ноутбук, веб-серфинг. Основные задачи фаервола: защита портов, защита от кражи паролей, защита от внедрения скриптов, инъекций и прочего.

Из всего вами перечисленного netfilter поможет только с защитой портов. Все остально прерогатива других пакетов. Примеров в интеренте хватает по поводу защиты домашнего ПК от вторжений. Можно использовать ufw/gufw, чтобы не разбираться с iptables. Накидайте себе список того, что хотите разрешить/заблокировать и составляйте правила.

[AnrDaemon]

Домашний ноутбук, веб-серфинг

Пример правил в указанном топике вполне подходит под эту задачу.

[vipex]

Пример правил в указанном топике вполне подходит под эту задачу.

Спасибо