iptables学习研究(二)

Dear 丶 2022-08-26 12:16 179阅读 0赞

下面给出简单的iptables规则定义的步骤与方法:

第一步:清楚所有以定义的规则和用户自定义规则

\#iptables -F  
\#iptables -X  
\#iptables -Z

第二步:设置默认政策,这里为了安全和方面控制,把所有默认政策设置为丢弃(DROP)

\#iptables -P INPUT DROP  
\#iptables -P FORWARD DROP  
\#iptables -P OUTPUT DROP

第三步：禁止ping服务器

\#/bin/echo "1" > /proc/sys/net/ipv4/icmp\_echo\_ignore\_all

第四步：禁止ip转发

\#/bin/echo "0" > /proc/sys/net/ipv4/ip\_forward

第五步：允许本地环路

\#iptables -A INPUT -i lo -j ACCEPT  
\#iptables -A OUTPUT -o lo -j ACCEPT

第六步：确保tcp连接是合法的syn数据包

\#iptables -A INPUT -i eth0 -p tcp ! --syn -m state --state NEW -j DROP

第七步：打开ssh端口(即22端口)  
\#iptables -A INPUT -i eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT  
\#iptables -A OUTPUT -o eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT

第八步：打开ftp端口(即21端口)

\#iptables -A INPUT -i eth0 -p tcp --sport 21 -m state --state ESTABLISHED -j ACCEPT  
\#iptables -A OUTPUT -o eth0 -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT

第九步：打开www端口（即80端口）

\#iptables -A INPUT -i eth0 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT  
\#iptables -A OUTPUT -o eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

第十步：保存

\#iptables-save > iptables-script  
\#iptables-restore iptables-script

或者

\#service iptables save

发表评论取消回复

表情：

评论列表（有 0 条评论，179人围观）

还没有评论，来说两句吧...

相关阅读

相关 iptables学习与研究六(一些补充)

常用的处理动作： \-j 参数用来指定要进行的处理动作，常用的处理动作包括：ACCEPT、REJECT、DROP、REDIRECT、MASQUERADE、LOG、DNAT、

àì夳堔傛蜴生んèń/ 2022年08月26日 12:16/ 0 赞/ 184 阅读

相关 iptables学习与研究五(一个由James C. Stephens整理的iptables的规则脚本)

\ [http://www.cs.princeton.edu/~jns/security/iptables/index.html][http_www.cs.princeton.

た入场券/ 2022年08月26日 12:16/ 0 赞/ 138 阅读

相关 iptables学习研究三(limit,--limit-burst)

iptables --limit --limit-burst 使用研究 1、限制特定包传入速度 2、限制特定端口传入频率 3、使用--limit限制ping的一个例子

妖狐艹你老母/ 2022年08月26日 12:16/ 0 赞/ 253 阅读

相关 iptables学习与研究四(使用LOG记录失败日志)

通常情况下，iptables的默认政策为DROP，不匹配的数据包将被直接丢弃。但在丢弃之前建议把信息记录下来，以使你了解哪些信息没有通过规则，有时可依此判断是否有人在尝试攻击你

不念不忘少年蓝@/ 2022年08月26日 12:16/ 0 赞/ 170 阅读

相关 iptables学习研究(二)

下面给出简单的iptables规则定义的步骤与方法: 第一步:清楚所有以定义的规则和用户自定义规则 \iptables -F \iptables -X \iptab

Dear 丶/ 2022年08月26日 12:16/ 0 赞/ 180 阅读

相关 iptables详解（二）

转载自：http://linux.chinaunix.net/techdoc/net/2009/07/10/1123109.shtml 作者不详目前的Linux

蔚落/ 2022年08月24日 15:28/ 0 赞/ 127 阅读

相关 iptables 学习总结--操作以及规则查找(二)

查看raw mangle nat filter 其中的某张表的链的信息例如查看表filter中INPUT链的规则 [root@localhost ~] ipta

浅浅的花香味﹌/ 2022年05月23日 04:48/ 0 赞/ 260 阅读

相关 Linux防火墙iptables学习笔记（二）参数指令

iptables \[-t table\] command \[match\] \[-j target/jump\] \-t 参数用来指定规则表，内建的规则表有三个，分别是

向右看齐/ 2022年02月05日 00:49/ 0 赞/ 232 阅读

相关 iptables学习笔记

iptables是编写netfilter规则的工具。一般情况下，升级kernel可顺便升级netfilter模块。连接追踪模块是xt\_state.ko. TCP/I

客官°小女子只卖身不卖艺/ 2022年01月16日 14:25/ 0 赞/ 394 阅读

相关 iptables系列教程（二）| iptables语法规则

iptables 命令基本语法 > “ > > iptables \[-t table\] command \[链名\] \[条件匹配\] \[-j 目标动作\]

Love The Way You Lie/ 2021年07月26日 20:07/ 0 赞/ 553 阅读