zoukankan      html  css  js  c++  java
  • 适合Centos Web服务器的iptables规则

    适合Centos Web服务器的iptables规则
    IPT="/sbin/iptables"
    $IPT --delete-chain
    $IPT --flush
    $IPT -P INPUT DROP
    $IPT -P FORWARD DROP
    $IPT -P OUTPUT DROP
    $IPT -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    $IPT -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
    $IPT -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
    $IPT -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
    $IPT -A INPUT -p tcp -m tcp --dport 873 -j ACCEPT
    $IPT -A INPUT -i lo -j ACCEPT#4
    $IPT -A INPUT -p icmp -m icmp --icmp-type8 -j ACCEPT
    $IPT -A INPUT -p icmp -m icmp --icmp-type11 -j ACCEPT
    $IPT -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    $IPT -A OUTPUT -p udp -m udp --dport 53 -j ACCEPT
    $IPT -A OUTPUT -o lo -j ACCEPT#4
    $IPT -A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
    $IPT -A OUTPUT -p tcp -m tcp --dport 25 -j ACCEPT
    $IPT -A OUTPUT -p icmp -m icmp --icmp-type8 -j ACCEPT
    $IPT -A OUTPUT -p icmp -m icmp --icmp-type11 -j ACCEPT
    service iptables save
    service iptables restart
    存为脚本iptables.sh,执行sh iptables.sh自动配置防火墙。
    解释:
    #1、设置INPUT,FORWARD,OUTPUT链默认target为DROP,也就是外部与服务器不能通信。
    #2、设置当连接状态为RELATED和ESTABLISHED时,允许数据进入服务器。
    #3、设置外部客户端连接服务器端口80,22,21,873。
    #4、允许内部数据循回。
    #5、允许外部ping服务器 。
    #6、设置状态为RELATED和ESTABLISHED的数据可以从服务器发送到外部。
    #7、允许服务器使用外部dns解析域名。
    #8、设置服务器连接外部服务器端口80。
    #9、允许服务器发送邮件。
    #10、允许从服务器ping外部。

  • 相关阅读:
    iphone6闪存检测
    knowledges address
    类linux系统/proc/sysrq-trigger文件功能作用
    iphone 6s pp助手 越狱
    C pointers
    ubuntu15.04 TLS
    ubuntu cenots 禁止本地登陆
    CentOS7
    CentOS7安全设置 yum-cron系统自动更新,firewalld防火墙简单使用
    SAS学习笔记之函数应用
  • 原文地址:https://www.cnblogs.com/wangchunniu1314/p/6340005.html
Copyright © 2011-2022 走看看