¿Cuál es el beneficio de ejecutar iptables junto con grupos de seguridad EC2 en instancias dentro de una VPC?

Ejecuto iptables en una máquina de WordPress que alojo en EC2 para mantener baja la cantidad de intentos de intrusos que obtengo. También uso las herramientas de seguridad habituales de WP, pero hay una gran cantidad de grupos que intentan ingresar a través de FTP, SSH, etc. registros, y agregue a cualquier persona que no debería estar allí a la lista “negar” de iptables. Ahorra mucho dolor. Es muy, muy difícil hacerlo con los grupos de seguridad, ya que se basa en una mentalidad de “permitir”, no “negar”.

¿Por qué usar el cinturón de seguridad cuando tienes una bolsa de aire? Es simple, proporcionan seguridad adicional y abordan el mismo problema desde diferentes ángulos. Los grupos de seguridad de AWS son una forma básica de firewall. El tráfico pasa o no pasa. Cuando no es así, no hay mucho que puedas hacer al respecto, pero qué pasa cuando el tráfico pasa, ahí es donde entra IPtables.

IPtables, también conocido como Xtables, permite al administrador del sistema definir tablas que contienen cadenas de reglas para el tratamiento de paquetes . Por lo tanto, puede establecer las reglas para cada paquete después de que haya llegado al final de la recepción. Esto es bueno y malo al mismo tiempo. Al usar los Grupos de seguridad, el tráfico (incorrecto) nunca llega a su instancia, por lo que no se utilizan recursos para desconectar esas conexiones. Por otro lado, cuando el tráfico ha llegado a su instancia, esos recursos de instancia se están utilizando para manejarlos.

Por lo tanto, el mejor de los casos es usar ambos, utilizar grupos de seguridad para reducir todo el tráfico al que desea tener y usar iptables para diferentes estados de la comunicación, proporcionando reglas más dinámicas.

Por qué no? Siempre es mejor tener seguridad en capas . Cuantas más capas, más seguro. Pero la verdad sobre la seguridad es válida … es ortogonal a la usabilidad.