From 86caf34713e4294eeaec6096e72bdcfa8ef0da83 Mon Sep 17 00:00:00 2001 From: FusionPBX Date: Thu, 10 Feb 2022 11:56:29 -0700 Subject: [PATCH] Path to iptables is not always /usr/sbin --- debian/resources/iptables.sh | 63 ++++++++++++++++++------------------ 1 file changed, 32 insertions(+), 31 deletions(-) diff --git a/debian/resources/iptables.sh b/debian/resources/iptables.sh index 0811bd6..b77b075 100755 --- a/debian/resources/iptables.sh +++ b/debian/resources/iptables.sh @@ -3,6 +3,7 @@ #move to script directory so all relative paths work cd "$(dirname "$0")" + #add the includes . ./config.sh . ./colors.sh @@ -29,37 +30,37 @@ apt-get remove -y ufw #apt-get purge ufw #run iptables commands -/usr/sbin/iptables -A INPUT -i lo -j ACCEPT -/usr/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -/usr/sbin/iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "friendly-scanner" --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "friendly-scanner" --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "sipcli/" --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "sipcli/" --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "VaxSIPUserAgent/" --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "VaxSIPUserAgent/" --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "pplsip" --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "pplsip" --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "system " --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "system " --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "exec." --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "exec." --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "multipart/mixed;boundary" --algo bm --icase -/usr/sbin/iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "multipart/mixed;boundary" --algo bm --icase -/usr/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT -/usr/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT -/usr/sbin/iptables -A INPUT -p tcp --dport 443 -j ACCEPT -/usr/sbin/iptables -A INPUT -p tcp --dport 7443 -j ACCEPT -/usr/sbin/iptables -A INPUT -p tcp --dport 5060:5091 -j ACCEPT -/usr/sbin/iptables -A INPUT -p udp --dport 5060:5091 -j ACCEPT -/usr/sbin/iptables -A INPUT -p udp --dport 16384:32768 -j ACCEPT -/usr/sbin/iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT -/usr/sbin/iptables -A INPUT -p udp --dport 1194 -j ACCEPT -/usr/sbin/iptables -t mangle -A OUTPUT -p udp -m udp --sport 16384:32768 -j DSCP --set-dscp 46 -/usr/sbin/iptables -t mangle -A OUTPUT -p udp -m udp --sport 5060:5091 -j DSCP --set-dscp 26 -/usr/sbin/iptables -t mangle -A OUTPUT -p tcp -m tcp --sport 5060:5091 -j DSCP --set-dscp 26 -/usr/sbin/iptables -P INPUT DROP -/usr/sbin/iptables -P FORWARD DROP -/usr/sbin/iptables -P OUTPUT ACCEPT +iptables -A INPUT -i lo -j ACCEPT +iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT +iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "friendly-scanner" --algo bm --icase +iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "friendly-scanner" --algo bm --icase +iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "sipcli/" --algo bm --icase +iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "sipcli/" --algo bm --icase +iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "VaxSIPUserAgent/" --algo bm --icase +iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "VaxSIPUserAgent/" --algo bm --icase +iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "pplsip" --algo bm --icase +iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "pplsip" --algo bm --icase +iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "system " --algo bm --icase +iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "system " --algo bm --icase +iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "exec." --algo bm --icase +iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "exec." --algo bm --icase +iptables -A INPUT -j DROP -p udp --dport 5060:5091 -m string --string "multipart/mixed;boundary" --algo bm --icase +iptables -A INPUT -j DROP -p tcp --dport 5060:5091 -m string --string "multipart/mixed;boundary" --algo bm --icase +iptables -A INPUT -p tcp --dport 22 -j ACCEPT +iptables -A INPUT -p tcp --dport 80 -j ACCEPT +iptables -A INPUT -p tcp --dport 443 -j ACCEPT +iptables -A INPUT -p tcp --dport 7443 -j ACCEPT +iptables -A INPUT -p tcp --dport 5060:5091 -j ACCEPT +iptables -A INPUT -p udp --dport 5060:5091 -j ACCEPT +iptables -A INPUT -p udp --dport 16384:32768 -j ACCEPT +iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT +iptables -A INPUT -p udp --dport 1194 -j ACCEPT +iptables -t mangle -A OUTPUT -p udp -m udp --sport 16384:32768 -j DSCP --set-dscp 46 +iptables -t mangle -A OUTPUT -p udp -m udp --sport 5060:5091 -j DSCP --set-dscp 26 +iptables -t mangle -A OUTPUT -p tcp -m tcp --sport 5060:5091 -j DSCP --set-dscp 26 +iptables -P INPUT DROP +iptables -P FORWARD DROP +iptables -P OUTPUT ACCEPT #answer the questions for iptables persistent echo iptables-persistent iptables-persistent/autosave_v4 boolean true | debconf-set-selections