Centos 6设置iptables防火墙，简单防护DDOS和CC攻击

这个教程将向您展示如何在Centos内设置一个简单的防火墙。您可以自定义那个端口开放，那个端口关闭。同时还会展示如何防御一些较为简单的攻击。
当然这个教程只是简单的向您展示防火墙的基本用法 比如 开放Apache,SSH,Email的使用端口
iptables 是一个简单的防火墙，它被安装在大多数的Linux发行版上。iptables官方手册说它仅仅是个ipv4的封包过滤，NAT工具

防御攻击

我们添加几个简单的防御规则来阻止比较简单的攻击，如果我们的服务器收到大规模的攻击，这个防御规则也可以减少大部分的垃圾数据。

1	iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP

这条代码就是如果收到的数据包没有tcp标示的那么就丢弃它们。

1	iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP

这条代码就是如果收到的SYN数据包长时间占用服务器资源，就会自动结束掉他。

1	iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP

同样，添加一个XMAS数据包。

开放端口

仅需开放我们需要开放的端口即可（一定要开放SSH连接端口，否则修改完成之后可能无法连接你的linux）

1	iptables -A INPUT -p tcp -m tcp --dport 需要开放的端口 -j ACCEPT

完成之后，我们仅需输入命令保存即可

1 2	iptables -L -n iptables-save | sudo tee /etc/sysconfig/iptables

然后再输入命令启动服务即可

1	service iptables restart