利用iptables防火墙保护Oracle数据库【经典博客】

利用iptables防火墙保护Oracle数据库

【转】http://www.gbunix.com/htmldata/2005_11/2/5/article_1271_1.html

使用如下脚本可以保护运行oracle数据库的linux主机 测试环境:服务器 RHEL AS3u3 +Oracle 10g, 客户端Windows 2000 sp4+Oracle 9i ################oraclefirewall.sh############################## #!/bin/bash LC_ADDR=192.168.1.99 LO_ADDR=127.0.0.1 iptables -F #清除现有的规 iptables -P INPUT DROP #iptables -P OUTPUT DROP #设置INPUT和OUTPUT链的默认规则为DROP，既不允许任何包到达本机，也不允许本机向外发包 iptables -A INPUT -p ALL -s $LC_ADDR -d $LC_ADDR -j ACCEPT iptables -A