利用iptables防火墙保护web服务器

梦里梦外; 2023-08-17 15:16 116阅读 0赞

## **实例：利用iptables防火墙保护web服务器** ##

防火墙\--->路由器\-->交换机\-->pc机

配置之前，清空下已有的规则，放在规则冲突不生效

工作中，先放行端口写完规则，再DROP，然后再配置相应的服务比如nginx,mysql,php服务等

比如开演唱会，先把门打开，放行之后，再关门

1、放行我们的本地回环lo接口

![1591265-20190801124021647-1121451582.png][]

Iptables -A (append的意思,默认追加一条规则，放在防火墙最后一条）

\-t 是指定表，不指定默认指定filter

INPUT 匹配目标IP是本机的数据包 （进来的数据包）

\-i 指定INPUT接口

\-j 动作

ACCEPT：允许通过

DROP：直接丢弃，不给出任何回应

REJECT：拒绝通过，必要时会给出提示

LOG：记录日志信息，然后传给下一条规则继续匹配

2、放行我们的服务端口，先配置防火墙策略，再部署服务，让这些服务可以进来

![1591265-20190801124040274-80694294.png][]

\-m state 监听运行状态的模块

\--state RELATED,ESTABLISHED

ESTABLISHED:连接态

RELATED:衍生态，与conntrack关联（FTP）

4、让我们策略的端口运行通过，其他的不可以

![1591265-20190801124053615-562654612.png][]

5、查看我们的策略，放行的端口，我们写的是 \-A 是在防火墙最后一条追加，这里并放行了我们的端口，22,80,443,8080,8443,3306,9000,21

![1591265-20190801124107650-1629783477.png][]

注意：OUTPUT一般不做防护，对出去的数据包不做防护，只对进来的数据包做防火墙策略

INPUT

6、安装httpd服务测试防火墙策略

\[root@localhost ~\]\# yum install httpd

访问之后可以看到iptables进来数据包的流量

![1591265-20190801124123742-1317516473.png][]

![1591265-20190801124129291-482013275.png][]

7、保存策略，防止重启之后策略丢失

\[root@localhost ~\]\# service iptables save

iptables: Saving firewall rules to /etc/sysconfig/iptables:\[  确定  \]

转载于:https://www.cnblogs.com/zc1741845455/p/11281776.html

[1591265-20190801124021647-1121451582.png]: /images/20230810/0da76fd11a6a426f9886f8917bd2cfb8.png
[1591265-20190801124040274-80694294.png]: /images/20230810/21cc988e6a344f33af5bb4939aa241c4.png
[1591265-20190801124053615-562654612.png]: /images/20230810/eb19a5fea6264dbdbdd2fcb0a1267ef4.png
[1591265-20190801124107650-1629783477.png]: /images/20230810/266a16a23c2249889ac8aa2b200749a4.png
[1591265-20190801124123742-1317516473.png]: /images/20230810/0bfb6e3238fe4152b731fd49cdc0b302.png
[1591265-20190801124129291-482013275.png]: /images/20230810/7bd2b8e0633b4c43bf9da5facf7bf397.png

发表评论取消回复

表情：

评论列表（有 0 条评论，116人围观）

还没有评论，来说两句吧...

相关阅读

相关利用iptables防火墙保护web服务器

实例：利用iptables防火墙保护web服务器防火墙\--->路由器\-->交换机\-->pc机配置之前，清空下已有的规则，放在规则冲突不生效工作

梦里梦外;/ 2023年08月17日 15:16/ 0 赞/ 117 阅读

相关 iptables防火墙设置

介绍 iptables防火墙具有4表5链，4表分别是filter表、nat表、raw表、mangle表，5链分别是INPUT链、OUTPUT链、FORWARD链、PRER

喜欢ヅ旅行/ 2022年10月23日 04:55/ 0 赞/ 805 阅读

相关 iptables 防火墙管理

在[Linux][]服务器被攻击的时候，有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。在[Lin

朴灿烈づ我的快乐病毒、/ 2022年08月09日 05:18/ 0 赞/ 32 阅读

相关 linux云服务器iptables防火墙快速配置

使用云服务器时快速部署在使用阿里、腾讯提供的IaaS服务器基础设施时，需要快速部署项目，首先要做的事情就是将需要的端口号暴露给外网，如常用的80/8080tomcat/

快来打我*/ 2022年06月03日 01:22/ 0 赞/ 306 阅读

相关 iptables防火墙

iptables命令是防火墙，是netfilter项目的一部分。语法： iptables 选项参数选项 -t<表>：指定要操作的表，一共四个表，

Myth丶恋晨/ 2022年04月03日 12:24/ 0 赞/ 299 阅读

相关 iptables防火墙

iptables 指令语法： iptables \[-t table\] command \[match\] \[-j target/jump\] \-t 参数

左手的ㄟ右手/ 2022年02月05日 05:27/ 0 赞/ 333 阅读

相关 netfilter/iptables 防火墙

目录文章目录目录 iptables 与 netfilter 工作机制规则（Rules）链（chain

待我称王封你为后i/ 2022年01月06日 23:49/ 0 赞/ 396 阅读

相关防火墙之iptables

Netfilter/Iptables(以下简称Iptables)是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵

朱雀/ 2021年12月01日 17:11/ 0 赞/ 419 阅读

相关 iptables防火墙

地址：https://www.cnblogs.com/kevingrace/p/6265113.html 转载于:https://www.cnblogs.com/Moooo/

柔情只为你懂/ 2021年10月30日 02:06/ 0 赞/ 422 阅读

相关 linux_iptables防火墙

iptables防火墙一.iptables概述二.netfileter/iptables 关系三.四表五链

╰+攻爆jí腚メ/ 2021年07月26日 23:13/ 0 赞/ 609 阅读