linux centos 服务器网络安全配置与系统安全配置 (iptables配置 )

1.关闭selinux(如何关闭selinux)

• 查看selinux配置
  cat /etc/selinux/config
• selinux 的状态
  enforcing 开启状态
  permissive 提醒状态
  disabled 关闭状态

• 命令关闭
  生效命令: setenforce 0

2.iptables配置

路径 /etc/sysconfig/iptables
推荐配置

iptables -P INPUT ACCEPT
iptables -F

iptables -A INPUT -p tcp -m tcp --dport80 -j ACCEPT
iptables -A INPUT -s 1.1.1.1 -p tcp -m tcp --dport22 -j ACCEPT
iptables -A INPUT -s 2.2.2.2 -p tcp -m tcp --dport22 -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m tcp--tcp-flags FIN,SYN,RST,PSH,ACK,URG,NONE -j DROP
iptables -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP
iptables -A INPUT -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
iptalbes -A INPUT -p tcp -m tcp --tcp-flags FIN,RSN FIN,RST -j DROP
iptables -A INPUT -p tcp -m tcp --tcp-flags FIN,ACK FIN -j DROP
iptables -A INPUT -p tcp -m tcp --tcp-flags PSH,ACK PSH -j DROP
iptables -A INPUT -p tcp -m tcp --tcp-flags ACK,URG URG -j DROP

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP

查看iptables策略 :

iptables -L -n

确认无误重启iptables服务

/etc/init.d/iptables restart