原文: http://wsgzao.github.io/post/iptables/
iptables配置实践
发表于 2015-07-24
前言
在大企业中防火墙角色主要交给硬件来支持,效果自然没话说只是需要增加一点点成本,但对于大多数个人或者互联网公司来说选择系统自带的iptables
或者第三方云防火墙似乎是更加合适的选择,通过一些合理的优化和灵活的配置,我们也可以很轻松实现硬件防火墙的部分功能,够用就好。
建立防火墙白名单机制很重要
更新历史
2015年07月24日 - 初稿
阅读原文 - http://wsgzao.github.io/post/iptables/
扩展阅读
防火墙与 NAT 服务器 - http://vbird.dic.ksu.edu.tw/linux_server/0250simple_firewall_3.php
Linux 防火墙和 iptables - http://liaoph.com/iptables/
基础知识
原理部分请参考扩展阅读
关闭iptables
1 | /etc/init.d/iptables stop |
基础语法
1 | #规则的观察与清除 |
配置iptables白名单机制
配置iptables白名单是相对简单有效的管理手段
1 | |
设置crontab脚本
便于运维集中化管理扩展
1 | |