zoukankan      html  css  js  c++  java
  • iptables(4)规则编写

    /etc/sysconfig/iptables

    # Generated by iptables-save v1.4.7 on Tue Mar 20 15:05:33 2018
    *filter
    :INPUT DROP [1668:74260]
    :FORWARD DROP [0:0]
    :OUTPUT DROP [48:2388]
    -A INPUT -p tcp -m tcp --sport 3306 -j ACCEPT
    -A INPUT -s 123.249.24.233/32 -j DROP
    -A INPUT -p tcp -m tcp --dport 7272 -j ACCEPT
    -A INPUT -p icmp -j ACCEPT
    -A INPUT -i lo -j ACCEPT
    -A INPUT -p udp -m udp --dport 8000 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 80:99 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8020 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8085 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8086 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 30001:31000 -j ACCEPT
    -A INPUT -s 218.80.218.146/32 -p tcp -m tcp --dport 8019 -j ACCEPT
    -A INPUT -s 115.29.32.93/32 -p tcp -m tcp --dport 8019 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8008 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8001 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 6379 -j ACCEPT
    -A INPUT -p udp -m udp --sport 8000 -j ACCEPT
    -A INPUT -p udp -m udp --sport 53 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 8020 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 8080 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 8085 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 8086 -j ACCEPT
    -A INPUT -s 10.0.0.0/8 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 7272 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 1521 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 5672 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 8093 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 90 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 8981 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 6379 -j ACCEPT
    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 3306 -j ACCEPT
    -A OUTPUT -d 123.249.24.233/32 -j DROP
    -A OUTPUT -p tcp -m tcp --sport 7272 -j ACCEPT
    -A OUTPUT -p icmp -j ACCEPT
    -A OUTPUT -o lo -j ACCEPT
    -A OUTPUT -p udp -m udp --sport 8000 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 80:99 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 8020 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 3306 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 8080 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 8085 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 8086 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 21 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 30001:31000 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 8019 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 8008 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 6379 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8001 -j ACCEPT
    -A OUTPUT -p udp -m udp --dport 8000 -j ACCEPT
    -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8020 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8080 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8085 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8086 -j ACCEPT
    -A OUTPUT -d 10.0.0.0/8 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 1521 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 5672 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8093 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 90 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 465 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8981 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 9001 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 6379 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8761 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8083 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT
    COMMIT
    # Completed on Tue Mar 20 15:05:33 2018

  • 相关阅读:
    重复造轮子感悟 – XLinq性能提升心得
    分享动态拼接Expression表达式组件及原理
    拦截Response.Redirect的跳转并转换为Js的跳转
    高仿QQ即时聊天软件开发系列之三登录窗口用户选择下拉框
    高仿QQ即时聊天软件开发系列之二登录窗口界面
    高仿QQ即时聊天软件开发系列之一开端
    关于404二级目录或三级目录不显示图片的方法
    如何在cmd查看文件内容的MD5值
    VMware虚拟机下载与安装
    dede自定义表单放首页出错的解决办法
  • 原文地址:https://www.cnblogs.com/luoyan01/p/9734264.html
Copyright © 2011-2022 走看看