🧱 Hoofdstuk 18.1: Toegangscontrole met Firewalls in Linux
Een firewall is een essentieel beveiligingsmechanisme binnen Linux-systemen. Het bepaalt welk netwerkverkeer wordt doorgelaten of geblokkeerd op basis van ingestelde regels. Firewalls beschermen tegen ongewenste toegang en helpen bij het controleren van dataverkeer.
────────────────────────────────────────────
🔥 Wat is een Firewall?
────────────────────────────────────────────
Een firewall werkt met een Access Control List (ACL) die regels bevat om netwerkpakketten te filteren op basis van:
• Bronadres en bestemmingsadres
• Gebruikt netwerkprotocol (zoals TCP, UDP, ICMP)
• Inkomende en uitgaande poorten
• Verbindingsstatus (bijv. actieve sessies)
🎯 Mogelijke acties van een firewall:
• **Accept** – Het pakket wordt toegestaan
• **Reject** – Het pakket wordt geblokkeerd met foutmelding
• **Drop** – Het pakket wordt stilletjes genegeerd
• **Log** – Het pakket wordt geregistreerd in logbestanden
📚 Nuttige bronnen:
• `/etc/services` – Documentatie van standaard poorten en protocollen (geen configuratiebestand!)
• *NIST Guide to Computer Security Log Management* – Richtlijnen voor logbeheer en analyse
────────────────────────────────────────────
🧩 Typen Firewalls
────────────────────────────────────────────
1. **Stateless Firewall**
• Beschrijving: Beoordeelt elk netwerkpakket individueel, zonder de context van eerdere of toekomstige pakketten.
• Werking: Gebaseerd op vaste ACL-regels
• Voordelen:
– Snel en eenvoudig
– Lage systeembelasting
• Nadelen:
– Gevoelig voor gesplitste aanvallen (bijv. multi-packet exploits)
– Herstart vereist bij het wijzigen van regels
2. **Stateful Firewall**
• Beschrijving: Houdt de status van verbindingen bij en analyseert pakketten in context van bestaande sessies.
• Werking: Gebruikt verbindingstabellen om sessies te volgen
• Voordelen:
– Herkent complexe aanvallen en sessiegegevens
– Beter geschikt voor dynamische netwerken
• Nadelen:
– Iets trager bij opstarten van nieuwe verbindingen
– Verbruikt meer geheugen
– Kan kwetsbaarder zijn voor resource-gebaseerde aanvallen zoals DDoS
────────────────────────────────────────────
✅ Samenvatting
────────────────────────────────────────────
• Firewalls filteren netwerkverkeer op basis van ingestelde ACL-regels
• De acties Accept, Reject, Drop en Log bepalen hoe een pakket wordt behandeld
• Stateless firewalls zijn snel, maar beperkt
• Stateful firewalls bieden meer veiligheid door verbindingen actief te volgen
• Kennis van poorten, protocollen en logging is cruciaal voor effectief firewallbeheer