超级会员免费看
本文详细介绍了Linux防火墙iptables的使用，包括开放指定端口、配置SSH和HTTP应用程序规则，防止SYN Flood攻击，SNAT配置以及生产环境的iptables配置。还分享了安全加固脚本，强调了在生产环境中应考虑的策略，如限制并发连接数，防止ping洪水攻击，以及应对端口扫描。此外，还提到了Nagios监控和NFS服务的安全注意事项。
1、开放指定端口
直接添加：
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
#允许已建立的或相关连的通行
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
#允许访问22端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
#允许ftp服务的21端口
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#允许FTP服务的20端口
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
#禁止其他未允许的规则访问
iptables -A INPUT -j reject
#禁止其他未允许的规则访问
iptables -A FORWARD -j REJECT
/etc/rc.d/init.d/iptables save
修改防火墙文件：
vi /etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
service iptables restart屏蔽IP：
订阅专栏 解锁全文
扫一扫
825
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
