zoukankan      html  css  js  c++  java
  • iptables只允许指定ip地址访问指定端口

    首先,清除所有预设置

    iptables -F#清除预设表filter中的所有规则链的规则
    iptables -X#清除预设表filter中使用者自定链中的规则

    其次,设置只允许指定ip地址访问指定端口

    iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 22 -j ACCEPT
    iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 22 -j ACCEPT
    
    iptables -A INPUT -s xxx.xxx.xxx.xxx -p tcp --dport 3306 -j ACCEPT
    iptables -A OUTPUT -d xxx.xxx.xxx.xxx -p tcp --sport 3306 -j ACCEPT

    上面这两条,请注意--dport为目标端口,当数据从外部进入服务器为目标端口;反之,数据从服务器出去则为数据源端口,使用 --sport
    同理,-s是指定源地址,-d是指定目标地址。

    然后,关闭所有的端口

    iptables -P INPUT DROP
    iptables -P OUTPUT DROP
    iptables -P FORWARD DROP

    最后,保存当前规则

    /etc/rc.d/init.d/iptables save
    service iptables restart

    这种iptables的规则设定适用于只充当MySQL服务器的管理和维护,外部地址不提供任何服务。

    如果你希望yum可以运行的话,还需要添加以下内容,允许DNS请求的53端口,允许下载随机产生的高端口

    iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    iptables -A INPUT -p udp --sport 53 -j ACCEPT
    iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 10000:65535 -j ACCEPT
    /etc/rc.d/init.d/iptables save
    service iptables restart

    原文:http://www.ccvita.com/529.html

  • 相关阅读:
    OSG绘制几何图形
    OSGMFC
    OSG第一个Demo
    线性四叉树十进制Morton码计算示例
    单源最短路径——Dijkstra算法学习
    .Net内存优化的几点经验
    强制回收和IDisposable.Dispose方法
    七参数计算正确性验证——Coord软件使用
    [转载]windows任务管理器中的工作设置内存,内存专用工作集,提交大小详解
    T4自动生成数据库C#实体类学习(1)
  • 原文地址:https://www.cnblogs.com/azhqiang/p/5404973.html
Copyright © 2011-2022 走看看