网关服务器iptables脚本（过滤蠕虫）

最新推荐文章于 2024-07-12 16:03:08 发布
最新推荐文章于 2024-07-12 16:03:08 发布
阅读量2k 收藏
点赞数
分类专栏： linux 文章标签： 服务器 脚本 tcp service
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ncowboy/article/details/117266
版权

[root@lacl-001 ~]$cat /root/ipt/gateway
service iptables stop

iptables -t nat -A POSTROUTING -s 192.168.103.0/24 -o eth0 -j SNAT --to 202.115.169.56
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT


#4444/445/69/135/139
iptables -A FORWARD -p tcp --dport 4444 -j DROP
iptables -A FORWARD -p udp --dport 4444 -j DROP

iptables -A FORWARD -p tcp --dport 445 -j DROP
iptables -A FORWARD -p udp --dport 445 -j DROP

iptables -A FORWARD -p tcp --dport 69 -j DROP
iptables -A FORWARD -p udp --dport 69 -j DROP

iptables -A FORWARD -p tcp --dport 135 -j DROP
iptables -A FORWARD -p udp --dport 135 -j DROP

iptables -A FORWARD -p tcp --dport 139 -j DROP
iptables -A FORWARD -p udp --dport 139 -j DROP

service iptables status
[root@lacl-001 ~]$

ncowboy
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[dika 记录] erlang游戏网关,及一些第三方erlang开源项目的使用
dp studio
06-15 8059
回来学校15天了.毕业周,应酬比较多,但是还是做了一点东西. 记录下来,一个完整的流程. 游戏网关的设计:   其实阅读过一些游戏源代码,基本方案都是如下:           client 通过 socket到一个网关点--->获取节点ip信息--->client 与节点sokcet通讯.   这个方案不是很好,socket网关是单点的.我要的是网关集群,这样的服务更加可靠.
web服务器iptables配置脚本实现代码
09-15
主要介绍了web服务器iptables配置脚本实现代码的相关资料,需要的朋友可以参考下
linux防止爬虫脚本,屏蔽爬虫ip抓取。自动执行没小时一次
weixin_28732953的博客
05-02 237
# 每小时执行一次上面的脚本crontable 0 */1 * * * sh /script/block_ip.sh#功能 每小时限制一下ip。每小时访问大于1000次的ip被封锁。#!/bin/shlastdate=`/bin/date -d last-minute +%Y%m%d`IP_LIST_FILE=/script/deny.txt/bin/cat /opt/web_logs/cctv...
nginx lua redis java_Nginx 通过 Lua + Redis 实现动态封禁 IP
weixin_36454202的博客
03-02 259
背景为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。架构实现 IP 黑名单的功能有很多途径：1、在操作系统层面，配置 iptables，拒绝指定 IP 的网络请求；2、在 Web Server 层面，通过 Nginx 自身的 deny 选项 或者 lua 插件 配置 IP 黑名单；3、在应用层面，在请求服务之前检查一遍客户端...
cowboy中分布式节点通信
weixin_34095889的博客
06-29 91
项目开发中，web前端节点需要与远端的聊天服节点通信。聊天服使用了otp，但我对otp下的分布式通信不太清楚，造成了一些问题。 1)首先是cowboy节点的命名。具体参数是配置在工程目录rel下的vm.args文件中: -name xxx@127.0.0.1 -setcookie xxxxx -heart 或者在cowboy启动的控制台中输入node()查...
安全技术、防火墙和iptables
sea_bunch的博客
02-18 1163
由软件包iptables提供的命令行工具，工作在用户空间，用来编写规则，写好的规则被送往netfilter，告诉内核如何去处理信息包。Linux 的防火墙体系主要工作在网络层，针对 TCP/IP 数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux 系统的防火墙体系基于内核编码实现，具有非常稳定的性能和高效率，也因此获得广泛的应用。netfilter/iptables：IP 信息包过滤系统，它实际上由两个组件netfilter和iptables组成。
Linux - iptables 防火墙
qq_57093716的博客
02-02 2674
iptables 四表 五链 一些命令操作
Linux防火墙与iptables五表五链规则介绍
qq_64612585的博客
02-04 1062
① iptables：iptables是Linux中最常用的防火墙工具之一。它基于内核的Netfilter框架，可以配置规则集来过滤、转发和修改网络数据包。iptables提供了广泛的功能和灵活性，可以根据源IP地址、目标IP地址、端口号等多个参数进行过滤。② firewalld：firewalld是Red Hat系列Linux发行版中默认的防火墙管理工具。它使用了D-Bus接口和动态防火墙规则，支持更高级的网络配置。
iptables防火墙
ZZULI_Lucas的博客
12-23 337
1. Linux防火墙 防火墙的概念 iptables的基本认识 iptables的组成 iptables的基本语法 iptables之forward的概念 iptables之地址转换法则 SNAT源地址转换的具体实现 DNAT目标地址转换的具体实现 1.1. 安全技术 入侵检测与管理系统（Intrusion Detection Systems）：特点是不阻断任何网络访问，量化、定位来自内外...
linux iptables mysql_用 IPTABLES 构建 Linux 防火墙
weixin_35130354的博客
02-26 103
近日着手Linux服务器的安全事宜，大致做了以下工作，列出来备案：1. 修改 ssh 端口，没想到之前大量的ssh尝试登录次数少多了，基本上等于02. 分析 /var/log/secure 日志，找出那些尝试登录次数较多的IP地址，加入到防火墙中去下面是一个简单的secure日志分析脚本：#!/bin/sh##本脚本用于搜索 /var/log/secure* 文件中的登录失败记录#然后把一些请求量...
iptables配置脚本_iptables配置脚本.sh_
10-02
最基础的iptables配置脚本，一键加固Linux防火墙
分享一个实用的iptables脚本（各种过滤写法参考）
01-20
这个iptables脚本不错，很实用，根据实际应用改一下就可以自己用。分享出来，供大家来参考。原作者佚名。源代码如下： 代码如下:#!/bin/sh#modprobe ipt_MASQUERADEmodprobe ip_conntrack_ftpmodprobe ip_nat_...
Shell实现的iptables管理脚本分享
09-15
主要介绍了Shell实现的iptables管理脚本分享,本文脚本实现了添加、删除、查看、停止、启动等,需要的朋友可以参考下
UWA学堂上新｜服务器AOI(Area Of Interest)算法和功能实现
最新发布
UWA—简单优化，优化简单！
07-12 249
基于.NetCore开发MMORPG分布式游戏服务器系列篇6
【Linux】进程间通信——匿名管道
2201_76024104的博客
07-08 1140
1.：一个进程需要将它的数据发送给另一个进程，比如我们有两个进程，一个负责获取数据，另一个负责处理数据，这时第一个进程就要将获取到的数据交给第二个进程2.：多个进程间共享同样的资源3.：一个进程需要给其他进程发送消息，通知他们发生了某种事件4.：有些事件需要完全控制另一个进程，比如我们在使用gdb调试时，gdb就是一个进程，它控制了我们要调试的进程进程之前是有互相传递信息的需求，但是，一个进程不可能去另一个进程的地址空间中取信息，所以这就要求操作系统去提供一块交换数据的空间来供进程之间使用。
【nginx】一般nginx会和目标服务部署在同一台服务器上？
qq_39666711的博客
07-08 197
Nginx与目标服务是否部署在同一台服务器上并没有固定的答案。你需要根据项目的实际需求、资源限制以及安全要求来做出最合适的选择。在实际应用中，很多项目会采用混合部署策略，即根据服务的不同特性和需求来灵活选择部署位置。
服务器的分类有哪些
2301_78491269的博客
07-08 421
IA架构的服务器采用了开放体系结构，因而有了大量的硬件和软件的支持者，在近年有了长足的发展。所有上述描述是很不精确的，存在很多特殊情况的，比如一个网络的客户机可能很多，但对服务器的访问可能很少，就没有必要要一台功能超强的企业级服务器，由于这些因素的存在，使得这种服务器的分类方法更倾向于定性，而不是定量，也就是说从小组级到部门级到企业级，服务器的性能是在逐渐加强的，其他各种特性也是在逐渐加强的。如文件/打印服务器，这是最早的服务器种类，它可以执行文件存储和打印机资源共享的服务，至今，这种服务器还在办。
Nginx 是一个非常流行的 Web 服务器和反向代理服务器
MAMA6681的博客
07-08 536
Nginx 是一个非常流行的 Web 服务器和反向代理服务器，以其高性能、稳定性、丰富的功能集和低资源消耗而闻名。下面是一个简化的 Nginx 使用教程，包括基本的安装、配置和一些常见用途。
linux iptables脚本
05-18
下面是一个简单的iptables脚本，可以阻止所有入站流量，允许所有出站流量： ``` #!/bin/bash # 清空所有规则 iptables -F # 设置默认策略 iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT # 允许回环接口(localhost) iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT # 允许已经建立的连接 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # 允许ssh连接 iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 允许ping iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT # 允许HTTP和HTTPS连接 iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT # 防止DOS攻击 iptables -A INPUT -p tcp --dport 80 -m limit --limit 25/minute --limit-burst 100 -j ACCEPT # 允许DNS查询 iptables -A INPUT -p udp --dport 53 -j ACCEPT iptables -A INPUT -p tcp --dport 53 -j ACCEPT # 允许NTP时间同步 iptables -A INPUT -p udp --dport 123 -j ACCEPT # 允许SMTP邮件 iptables -A INPUT -p tcp --dport 25 -j ACCEPT # 允许POP3邮件 iptables -A INPUT -p tcp --dport 110 -j ACCEPT # 允许IMAP邮件 iptables -A INPUT -p tcp --dport 143 -j ACCEPT # 允许FTP连接 iptables -A INPUT -p tcp --dport 20:21 -j ACCEPT # 允许MySQL连接 iptables -A INPUT -p tcp --dport 3306 -j ACCEPT # 允许SSH连接 iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 允许Git连接 iptables -A INPUT -p tcp --dport 9418 -j ACCEPT # 允许SVN连接 iptables -A INPUT -p tcp --dport 3690 -j ACCEPT # 允许Redis连接 iptables -A INPUT -p tcp --dport 6379 -j ACCEPT # 允许Memcached连接 iptables -A INPUT -p tcp --dport 11211 -j ACCEPT # 允许MongoDB连接 iptables -A INPUT -p tcp --dport 27017 -j ACCEPT # 允许Elasticsearch连接 iptables -A INPUT -p tcp --dport 9200 -j ACCEPT iptables -A INPUT -p tcp --dport 9300 -j ACCEPT # 允许Zookeeper连接 iptables -A INPUT -p tcp --dport 2181 -j ACCEPT # 允许Kafka连接 iptables -A INPUT -p tcp --dport 9092 -j ACCEPT # 允许Kibana连接 iptables -A INPUT -p tcp --dport 5601 -j ACCEPT # 允许RabbitMQ连接 iptables -A INPUT -p tcp --dport 5672 -j ACCEPT # 允许Zabbix连接 iptables -A INPUT -p tcp --dport 10050 -j ACCEPT # 允许Prometheus连接 iptables -A INPUT -p tcp --dport 9090 -j ACCEPT # 允许Grafana连接 iptables -A INPUT -p tcp --dport 3000 -j ACCEPT # 允许Jenkins连接 iptables -A INPUT -p tcp --dport 8080 -j ACCEPT # 允许Docker连接 iptables -A INPUT -p tcp --dport 2375 -j ACCEPT iptables -A INPUT -p tcp --dport 2376 -j ACCEPT # 保存规则 iptables-save > /etc/sysconfig/iptables ``` 这个脚本假定你的系统默认是没有任何防火墙规则的。如果你已经有一些防火墙规则，那么需要根据实际情况进行修改。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值