# Location of IPTABLES on your system
IPTABLES=”/sbin/iptables”

# SETUP:

# Flush active rules and custom tables
$IPTABLES –flush
$IPTABLES -t nat –flush
$IPTABLES -t mangle –flush

$IPTABLES –delete-chain
$IPTABLES -t nat –delete-chain
$IPTABLES -t mangle –delete-chain

# Give free reign to the loopback interfaces, i.e. local processes may connect
# to other processes’ listening-ports.
$IPTABLES -A INPUT -i lo -j ACCEPT
$IPTABLES -A OUTPUT -o lo -j ACCEPT

# Set default policies for all chains.
# User-defined chains cannot be assigned default policies.
# NAT and mangle tables use default ACCEPT policies.
# DROP in nat table is prohibited in newer iptables.
# DROP in mangle table creates hassle.
$IPTABLES -P INPUT DROP
$IPTABLES -P FORWARD DROP
$IPTABLES -P OUTPUT ACCEPT

# INBOUND POLICY:

# Accept inbound packets that are part of previously-OK’ed sessions
$IPTABLES -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT

# Log and drop anything not accepted above
$IPTABLES -A INPUT -j LOG –log-prefix “Dropped by default (INPUT):”

# OUTBOUND POLICY:
# Allow all outbound traffic.

# Log & drop ALL incoming packets destined anywhere but here.
$IPTABLES -A FORWARD -j LOG –log-prefix “FORWARD? Dropped by default:”

Her defasında elle girmemek için açılışa eklenebilir. Bunun için rcconf ile kolaylıkla yapabilirsiniz. Dosya düzenleme için mc kullanı.

apt-get install mc rcconf
mcedit /etc/init.d/firewall

Firewall adında bir dosyayı init.d altına oluşturalım. İçinede yukarıdaki betiği ekleyebiliriz.

chmod +x /etc/init.d/firewall
rcconf

komutu ile gelen menüden firewall’ı seçerek çıkıyoruz. Bilgisayarınız her açılışta devreye giren betikle dışarıdan erişimlere tamamen kapanmış olur.
Firewall Betiği Kaynak: Ubuntu Forums

• chrome (öntanımlı web tarayıcım)
• mc (Midnight Commander)
• unrar (rar dosyları açmak için)
• filezilla (Ftp Client)
• weechat (konsol üzerinden irc client keyfi)
• xchat (weechati kullanamayan misafirlerim için )
• geany (Ufak ama kullanışlı php editörü)
• avidemux (Ses ve görüntü işleme yazılımı)
• vlc player (Medya oynatıcı)
• amarok (Müzik dinlemek ve kataloglama için)
• bind9 (Kendi dns sunucumu kullanmak gibisi yok)
• bwm-ng (Ara sıra lazım oluyor. Bilgisayarımda kullanılan bant genişliğini izliyorum)
• opera (Firefox dışında bir tarayıcı lazım olduğunda kullanırım)
• htop (top komutunun gelişmiş  hali)
• lynx ve links2 (konsolda web gezintilerimde kullanırım)
• nmap (Ağda neler oluyor? )
• ssh (Bilgisayarıma uzaktan nasıl bağlanırım)
• skype (Proje ekibindeki arkadaşlarla görüşmen için)
• virtualbox (Sanallaştırma yazılımım)
• wireshark (Ağda neler oluyor 2 ?)

Her seferinde tek tek yazmaktansa aşağıdaki komutla hepsini bir arada kurmuş olalım.

apt-get install mc unrar filezilla weechat xchat gphpedit avidemux vlc amsn amarok bind9 bwm-ng htop lynx links2 nmap ssh skype virtualbox wireshark