linux iptables设置仅22、80端口可访问

2014年08月16日 运维 暂无评论 阅读 317 次

linux iptables设置仅22、80端口可访问

通过命令 netstat -tnl 可以查看当前服务器打开了哪些端口

Ssh代码

netstat -tnl

查看防火墙设置

Ssh代码

iptables -L -n

开放22、80端口

Ssh代码

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -A OUTPUT -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

取消其他端口的访问规则

Ssh代码

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT DROP

允许本地回环接口(即允许本机访问本机)

Ssh代码

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

允许已建立的或相关连的通行(如数据库链接)

Ssh代码

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

允许所有本机向外的访问

Ssh代码

iptables -A OUTPUT -j ACCEPT

保存配置:

Ssh代码

service iptables save

给我留言

您必须 登录 才能发表留言!

站点定制:GY TECH. 网站设计:Ality
Copyright © 桂圆 TECH. 保留所有权利.  
耗时0.418秒执行了36次数据库检索
此破站已苟活2094天17小时40分57秒!
This stupid site has been alive for 2094 days 17 hours 40 minutes and 57 seconds!

用户登录