linux iptables 設(shè)置僅22,、80端口可訪問

昵稱37900123 2017-01-04

展開全文

linux iptables 設(shè)置僅22,、80端口可訪問

博客分類：

linux

防火墻 ssh iptables

【設(shè)置僅22,、80端口可訪問】

通過命令 netstat -tnl 可以查看當(dāng)前服務(wù)器打開了哪些端口

Ssh代碼

netstat -tnl

查看防火墻設(shè)置

Ssh代碼

iptables -L -n

開放22、80端口

Ssh代碼

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

取消其他端口的訪問規(guī)則

Ssh代碼

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

允許本地回環(huán)接口(即允許本機(jī)訪問本機(jī))

Ssh代碼

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

允許已建立的或相關(guān)連的通行（如數(shù)據(jù)庫鏈接）

Ssh代碼

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

允許所有本機(jī)向外的訪問

Ssh代碼

iptables -A OUTPUT -j ACCEPT

保存配置：

Ssh代碼

service iptables save

參考：
http://www./security/linux-iptables.html
http://www./bbs/forum.php?mod=viewthread&tid=42303

本站是提供個人知識管理的網(wǎng)絡(luò)存儲空間,，所有內(nèi)容均由用戶發(fā)布，不代表本站觀點(diǎn),。請注意甄別內(nèi)容中的聯(lián)系方式,、誘導(dǎo)購買等信息，謹(jǐn)防詐騙,。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,，請點(diǎn)擊一鍵舉報。

轉(zhuǎn)藏 分享

QQ空間 QQ好友新浪微博微信

獻(xiàn)花（0） +1

來自：昵稱37900123 > 《IT》

舉報/認(rèn)領(lǐng)