zoukankan      html  css  js  c++  java
  • iptables(4)规则编写

    /etc/sysconfig/iptables

    # Generated by iptables-save v1.4.7 on Tue Mar 20 15:05:33 2018
    *filter
    :INPUT DROP [1668:74260]
    :FORWARD DROP [0:0]
    :OUTPUT DROP [48:2388]
    -A INPUT -p tcp -m tcp --sport 3306 -j ACCEPT
    -A INPUT -s 123.249.24.233/32 -j DROP
    -A INPUT -p tcp -m tcp --dport 7272 -j ACCEPT
    -A INPUT -p icmp -j ACCEPT
    -A INPUT -i lo -j ACCEPT
    -A INPUT -p udp -m udp --dport 8000 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 80:99 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8020 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8085 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8086 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 30001:31000 -j ACCEPT
    -A INPUT -s 218.80.218.146/32 -p tcp -m tcp --dport 8019 -j ACCEPT
    -A INPUT -s 115.29.32.93/32 -p tcp -m tcp --dport 8019 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8008 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 8001 -j ACCEPT
    -A INPUT -p tcp -m tcp --dport 6379 -j ACCEPT
    -A INPUT -p udp -m udp --sport 8000 -j ACCEPT
    -A INPUT -p udp -m udp --sport 53 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 8020 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 8080 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 8085 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 8086 -j ACCEPT
    -A INPUT -s 10.0.0.0/8 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 7272 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 1521 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 5672 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 8093 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 90 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 8981 -j ACCEPT
    -A INPUT -p tcp -m tcp --sport 6379 -j ACCEPT
    -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 3306 -j ACCEPT
    -A OUTPUT -d 123.249.24.233/32 -j DROP
    -A OUTPUT -p tcp -m tcp --sport 7272 -j ACCEPT
    -A OUTPUT -p icmp -j ACCEPT
    -A OUTPUT -o lo -j ACCEPT
    -A OUTPUT -p udp -m udp --sport 8000 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 80:99 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 8020 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 3306 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 8080 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 8085 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 8086 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 21 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 30001:31000 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 8019 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 8008 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --sport 6379 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8001 -j ACCEPT
    -A OUTPUT -p udp -m udp --dport 8000 -j ACCEPT
    -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8020 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8080 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8085 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8086 -j ACCEPT
    -A OUTPUT -d 10.0.0.0/8 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 1521 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 5672 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8093 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 90 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 465 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8981 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 9001 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 6379 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8761 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 8083 -j ACCEPT
    -A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT
    COMMIT
    # Completed on Tue Mar 20 15:05:33 2018

  • 相关阅读:
    Atitit 编程语言编程方法的进化演进 sp  COP ,AOP ,SOP
    Atitit 2016年attilax事业成就表
    Atitit 知识管理的重要方法 数据来源,聚合,分类,备份,发布 搜索
    Atitit webservice发现机制 WS-Discovery标准的规范attilax总结
    Atitit 多元化战略 适合我们发展 的核心业务attilax总结
    Atitit HTTP 认证机制基本验证 (Basic Authentication) 和摘要验证 (Digest Authentication)attilax总结
    Atitit. 提升存储过程与编程语言的可读性解决方案v3 qc25.docx
    Atitit zxing二维码qr码识别解析
    Atitit Data Matrix dm码的原理与特点
    Atitit 常用二维码对比(QR、PDF417、DM、汉信码 Aztec code maxicode
  • 原文地址:https://www.cnblogs.com/luoyan01/p/9734264.html
Copyright © 2011-2022 走看看