Cours Iptables & UFW : filtrer le trafic

Un paquet reçu par le serveur est destiné à un service local. Quelle chaîne iptables traite ce trafic ?

INPUT OUTPUT FORWARD POSTROUTING

Quelle table iptables est principalement destinée au filtrage des paquets ?

nat filter mangle raw

Avec une politique par défaut DROP sur INPUT, que devient un paquet entrant qui ne correspond à aucune règle de cette chaîne ?

Il est accepté s’il vise un port en écoute Il est rejeté avec une réponse envoyée à l’expéditeur Il est supprimé sans décision de filtrage Il est abandonné par la politique par défaut

Avant d’activer une politique UFW restrictive sur un serveur distant, quelle vérification est prioritaire ?

Vérifier qu’une règle autorise le port SSH réellement utilisé Remplacer le port SSH par le port 22 Activer la journalisation au niveau le plus élevé Supprimer toutes les règles existantes

Dans une règle iptables, quel critère permet de sélectionner les paquets TCP destinés au port 443 ?

--sport 443 -o 443 --dport 443 -i tcp

Quel état conntrack convient pour autoriser les paquets de réponse d’une connexion déjà établie ?

NEW ESTABLISHED INVALID UNTRACKED

Quelle commande permet de consulter les règles iptables sous leur forme de commandes, notamment pour comparer leur configuration ?

iptables -L ufw status verbose iptables -S iptables --enable

UFW indique qu’il est inactif. Quelle conclusion est correcte ?

Aucun mécanisme de filtrage ne peut être actif sur le serveur Les règles UFW sont nécessairement toutes supprimées Le trafic entrant est nécessairement autorisé UFW n’est pas actif, mais d’autres mécanismes de filtrage peuvent exister

Quelle règle UFW autorise les connexions TCP au port 443 ?

ufw allow 443/tcp ufw default allow 443 ufw allow tcp/443 out ufw enable 443/tcp

Quelle commande affiche l’état détaillé d’UFW, notamment les politiques par défaut et les règles chargées ?

ufw status numbered ufw status verbose iptables -S ufw ufw default status

Après avoir appliqué les règles prévues au serveur web, quelle méthode valide les accès autorisés et le filtrage ?

Vérifier uniquement que les services sont en écoute localement Tester les ports depuis le serveur lui-même uniquement Tester SSH, HTTP et HTTPS depuis une autre machine, puis contrôler la session SSH Supprimer la règle SSH et relancer UFW pour confirmer le refus

Dans une règle iptables, que signifie -o ?

L’interface d’entrée du paquet Le protocole du paquet Le port de destination du paquet L’interface de sortie du paquet