Verständnisfrage zur Plesk Firewall (CentOS7)

[Klaus Ketelaer]

Folgendes Szenario:

Die erste Regel in der Firewall lautet "Eingehend von" [List mit
IP-Adressen] "auf allen Ports zulassen".

Die "Systemrichtlinie für eingehenden Traffic" steht auf "Sonstigen
eingehenden Traffic verweigern"

Somit sollten nur die IP-Adressen meiner Whitelist Zugriff auf den
Server erhalten.


Ich frage mich nun, wie sich die anderen Firewall-Regeln auswirken, die
standardmäßig aktiviert sind und zwischen den beiden genannten Regeln
stehen.

Plesk-Verwaltungsoberfläche Eingehend von alle zulassen
DHCP client Eingehend von alle zulassen
WWW-Server Eingehend von alle zulassen
FTP-Server Eingehend von alle zulassen
SSH-Server Eingehend von alle zulassen
SMTP-Server Eingehend von alle zulassen
POP3-Server Eingehend von alle zulassen
IMAP-Server Eingehend von alle zulassen
MySQL-Server Eingehend von alle zulassen

Haben nun alle IP-Adressen Zugriff auf die o.g. Dienste, oder nur die
IP-Adressen die in meiner Whitelist stehen?

Muss ich alle o.g. Dienste deaktivieren und für die Whitelist
entsprechend neue Regeln erstellen?

Wäre nett, wenn mich jemand aufklären könnte.

Gruß Klaus

[Marco Moock]

Am 24.10.2022 schrieb Klaus Ketelaer <nor...@spambouncer.de>:

> Die erste Regel in der Firewall lautet "Eingehend von" [List mit
> IP-Adressen] "auf allen Ports zulassen".
>
> Die "Systemrichtlinie für eingehenden Traffic" steht auf "Sonstigen
> eingehenden Traffic verweigern"

Also implizite Blacklist.

> Somit sollten nur die IP-Adressen meiner Whitelist Zugriff auf den
> Server erhalten.

Von "außen" ja. Stellt sich noch die Frage, ob die FW auch SPI macht
und eingehende Antwortpakete von vom Server ausgehenden Traffic
(z.B. Updates) dann auch reinlässt.

> Ich frage mich nun, wie sich die anderen Firewall-Regeln auswirken,
> die standardmäßig aktiviert sind und zwischen den beiden genannten
> Regeln stehen.
>
> Plesk-Verwaltungsoberfläche Eingehend von alle zulassen
> DHCP client Eingehend von alle zulassen
> WWW-Server Eingehend von alle zulassen
> FTP-Server Eingehend von alle zulassen
> SSH-Server Eingehend von alle zulassen
> SMTP-Server Eingehend von alle zulassen
> POP3-Server Eingehend von alle zulassen
> IMAP-Server Eingehend von alle zulassen
> MySQL-Server Eingehend von alle zulassen
>
> Haben nun alle IP-Adressen Zugriff auf die o.g. Dienste, oder nur die
> IP-Adressen die in meiner Whitelist stehen?

Kommt auf die Logik der FW an, die ich nicht kenne.
Wenn diese Regeln VOR der impliziten Regel "verbiete alles", dann hat
die Welt darauf Zugriff.

Das wäre ein Thema für de.comp.security.firewall, ich habe daher dort
hin umgeleitet.
Bitte dort weiterdiskutieren.