RHEL6下FTP功能全解析（7）——iptables动态捕捉FTP端口

最新推荐文章于 2022-06-22 21:47:52 发布
最新推荐文章于 2022-06-22 21:47:52 发布
阅读量390 收藏
点赞数
分类专栏： RedHat 文章标签： rhel6 ftp iptables 动态
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_26325595/article/details/83722832
版权

实验八、配置防火墙，安全访问

SELinux可以关闭，iptables必须配置为仅允许服务相关的地址/端口/协议放行。

 

 

先禁止所有端口，然后放行10021

然后写状态跟踪，因为ftp主动模式的时候，先用10021建立三个握手，再产生一个随机端口进行数据流交互，所以你不知道这个随机端口是那个，则添加一条状态跟踪的防火墙规则如上。

在modprobe.d中创建一个以conf结尾的文件，里面加入一行参数，涉及到iptables状态跟踪模块，以及监控的端口。

加载状态跟踪模块

编辑/etc/sysconfig/iptables-config文件，让状态跟踪模块开机自动加载

RHEL6下FTP功能全解析（1）——基本配置

RHEL6下FTP功能全解析（2）——匿名用户

RHEL6下FTP功能全解析（3）——用户访问列表

RHEL6下FTP功能全解析（4）——锁定家目录

RHEL6下FTP功能全解析（5）——虚拟用户与PAM模块

RHEL6下FTP功能全解析（6）——个性化用户设置权限

RHEL6下FTP功能全解析（7）——iptables动态捕捉FTP端口

奔跑吧樱木花道
关注
专栏目录
配置iptables防火墙访问ftp服务
weixin_43916678的博客
12-08 1852
在当前环境下内外网均可连接ftp服务 1.1 打开windows7的cmd，输入ftp 10.0.0.2，输入用户名ftp，密码123456.登录成功 1.2 打开win2003的cmd，输入ftp 10.0.0.2，输入用户名ftp，密码123456.登陆成功 配置iptables防火墙进制内外网访问ftp服务 在防火墙centos的终端输入如下命令，清空防火墙规则 iptables -F //清空当前所有链上的规则 iptables -X //清除当前所有链的计数器 iptables- -
RHEL6下FTP功能全解析（1）——基本配置
奔跑吧樱木
11-05 649
1.先检查vsftp是否安装，如果没有安装则安装 2.查询vsftp服务的配置文件   vsftp.conf是主配置文件，ftpusers和user_list文件都是白名单或者黑名单有关，ftpusers文件和pam模块有关 以及ftpuser是服务开启就禁止这里面的用户登录，user_list是可以开启或者关闭的名单 3.编辑vsftp.conf配置文件 显示出来的配...
iptables下开放ftp连接端口
八月未央
04-19 4413
 iptables 就是linux系统的防火墙，很多人安装iptables之后重启服务器发现网站无法访问，ftp无法连接。关闭iptables之后网站和ftp服务器都能正常访问，但是为了服务器的安全，不建议关闭防火墙。 要想配置好iptables让ftp服务器正常访问，我们首先要了解一下ftp服务器的工作机制。 ftp协议是一个简单、保密性差（明码）的tcp协议，它的工作原理是客户端先连
iptables ftp
weixin_33978016的博客
11-07 102
Linux服务器上面有ftp服务，但是为了安全，需要在现有的iptables上面开启相对应的端口 iptables支持ftp，所以增加 modprobe ip_nat_ftp modprobeip_conntrack_ftp 上面这2个 在/etc/sysconfig/iptables-config里面添加 # stored in /etc/mod...
iptables 中配置vsftp的访问
热门推荐
leon
02-04 1万+
FTP的主动模式(active mode)和被动模式(passive mode)：大多数的TCP服务是使用单个的连接，一般是客户向服务器的一个周知端口发起连接，然后使用这个连接进行通讯。但是，FTP协议却有所不同，它使用双向的多个连接，而且使用的端口很难预计。一般，FTP连接包括：一个控制连接(control connection)这个连接用于传递客户端的命
iptables开启pptp及ftp跟踪
conghai7026的博客
07-14 150
对iptables的nat模块开启pptp及ftp跟踪 modprobe ip_nat_pptp modprobe ip_nat_ftp ...
linux ftp服务器防火墙设置,【许望】linux(RHEL) 下 FTP(vsftpd) 服务器的防火墙配置...
weixin_32006655的博客
04-29 1330
linux(RHEL) 下 FTP(vsftpd) 服务器的防火墙配置FTP服务器在与客户端通讯的过程中会用到两个端口，一个是控制端口，通常是21/tcp，一个是数据端口，运行在主动模式下的FTP服务器的数据端口一般是20/tcp，运行在被动模式下的FTP服务器的数据端口通常是一个随机端口/tcp。现今普遍的FTP服务器都是跑在被动服务器模式下(原因这儿不做解释)，这就为服务器的防火墙配置造成了问...
LINUX-ftp.rar_ftp_ftp linux_linux_linux ftp_linux ftp
09-22
7. **防火墙设置**：为了允许外部连接，必须在iptables防火墙中打开FTP的TCP端口20（数据连接）和21（控制连接）。可以使用`iptables`命令添加规则。 8. **日志记录**：vsftpd的日志信息默认记录在 `/var/log/...
ftp_server.rar_FTP SERVER_ftp linux
09-22
5. **防火墙配置**：为了确保FTP服务对外可用，可能需要在Linux防火墙（如iptables或firewalld）中打开FTP所需的端口（默认为20和21）。 6. **SSL/TLS加密**：为了增强FTP服务的安全性，可以启用FTPS（FTP over TLS...
ftp-0.17-54.el6.x86_64.rpm及vsftpd-2.2.2-11.el6.x86_64.rpm
04-16
总结来说，`ftp-0.17-54.el6.x86_64.rpm` 提供了FTP客户端功能，让用户能够从命令行执行FTP操作，而`vsftpd-2.2.2-11.el6.x86_64.rpm`则是用于在Linux服务器上搭建安全FTP服务的软件。这两个RPM包的结合，使得用户...
iptables实现转发ftp的访问请求
05-29
iptables实现转发ftp的访问请求
iptables允许FTP
weixin_30758821的博客
04-14 357
在iptables里设置允许访问ftp(建立连接，数据传输) 由于ftp服务在建立连接和传输数据时，使用的时不同的端口，建立连接的端口20、21，数据传输的端口可以自定义： 修改ftp配置文件，指定用于数据传输的端口范围为40001-41000，在配置文件最后添加如下两行： pasv_min_port=40001 pasv_max_port=41000 然后将建立连接的端口和数据...
iptables对ftp服务器的规则
weixin_30502157的博客
02-24 241
转：http://www.hackhy.com/soft/DongHua/269/html/3323.htmlLinux服务器上安装ftp提供用户上传下载，是很方便的事情，但是如果你的服务器开启了iptables防火墙，就要对ftp端口做一些设置。我之前也做过iptables允许某个端口访问的视频，为什么还要做ftp端口这个演示？因为ftp端口真的比较特殊，并不像80，22这些端口。它分为连...
iptables 之 state模块(ftp服务练习)
码二哥的技术池
06-22 806
有些场景下，我们要能够识别出报文是主机主动发送出去的，还是主机被动接收的；因此，需要给报文添加上一些状态；防火墙可以根据数据包的状态，添加更加详细、有效的防火墙规则。只关心用户层面，不考虑内核层。在用户层面，定义了4种状态：在Mac环境上使用PD创建两个虚拟机，系统是centos7.5左边的虚拟机，用于安装vsftpd服务，IP是10.211.55.20右侧的虚拟机，用户安装ftp命令客户端，IP是10.211.55.10整个过程，会创建两个链接：在10.211.55.20虚拟机上 3.2.2、修改配置文件
使用iptables进行ftp流量转发
wcy147fea的博客
04-16 706
vsftpd服务器ip：192.168.214.10 转发服务器ip：192.168.214.15 在转发服务器上写入语句： Iptables –t nat -A PREROUTING -p tcp -m tcp --dport 21 -j DNAT --to-destination 192.168.214.10:21 Iptables –t nat -A POSTROUTING -p tcp -m tcp --dport 20:21 -j MASQUERADE 随后继续在转发服务器上载入转发模块进行i
Iptables合理配置FTP策略
weixin_33872566的博客
10-20 219
FTP简要介绍：ftp协议是一个简单、保密性差（明码）的tcp协议，它的工作原理是客户端先连服务器端的21端口，然后经过3步的握手以后建立了一条连接。要注意的是，这条连接只可以用来传输ftp的命令，只有这条连接的话是什么都传不了的，就算是用“ls”命令来查看文件也不行。建立了命令的连接以后，服务器端就要建立一条数据的连接。数据的连接又分为主动模式（port）和被动模式（pas...
linux ftp iptables,Linux上安装ftp的iptables设置
weixin_35067976的博客
05-06 252
用iptables实现ftp的主动模式能够访问下面两句实现的是命令端口的连接# iptables -A INPUT -p tcp --dport 21 -j ACCEPT# iptables -A OUTPUT -p tcp --sport 21 -j ACCEPT--不加这两句，客户端访问时都不能登录，加了后可以登录，但用ls列出ftp的共享信息的话就发现不行，这是因为20的数据端口还没有做规则...
iptables防火墙如何开放ftp端口
Zhao_S的专栏
04-21 1万+
Linux服务器上安装ftp提供用户上传下载，是很方便的事情，但是如果你的服务器开启了iptables防火墙，就要对ftp端口做一些设置。 ftp端口真的比较特殊，并不像80，22这些端口。它分为连接用的端口，还有当你上传下载文件的传输数据用的端口。 netstat -tnl 命令可以看到，我们现在运行了ftp服务。 tcp        0      0 0.0.0.0:21      
20151208linux系统日常管理第三部分（linux下使用iptables实现内网的ftp端口映射 ）扩展3
niejicai的博客
12-12 2445
有两台机器，其中一台A 有内网和外网，B机器只有内网。 想达到的目的： 通过A机器的外网去访问B机器的ftp（21） 环境：  A机器外网IP为  123.234.12.22(eth1)  内网IP为 192.168.10.20 (eth0) B机器内网为 192.168.10.21 实现方法： 1.  让你的linux支持ftp的端口转发 modprobe ip_nat_f
Linux系统下FTP服务器配置实战
6. **防火墙配置**：打开FTP服务所需的端口，如20端口（数据连接）和21端口（控制连接），通过`iptables`或`ufw`配置防火墙规则。 7. **测试FTP连接**：使用FTP客户端工具，如`ftp`命令行工具或FileZilla等图形界面...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值