1、拒绝所有主机ping当前的主机。
目标主机临时设置禁止被ping输入以下内容:
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
或者
iptables -A INPUT -p icmp --icmp-type 8 -j DROP
2、本机能够访问别的机器的HTTP服务,但是别的机器无法访问本机。
iptables -A INPUT -p tcp --dport 80 -j REJECT
3、当我们发现有 ip 恶意攻击我们得时候,我们可以通过对防火墙设定规则来进行控制。所以我们可以 添加connlimit模块来实现对最大并发得控制。请写出步骤
iptables -A INPUT -p tcp -m multiport --dports 22,80,443,8080 -m connlimit --connlimit-above 2 -j REJECT
4、实践题
实验前提需求
现在我在外地出差使用A7互联网主机,但是现在由于公司有业务需要我 ssh 链接到内网、这时候 我就链接我们公司同事在防火墙上配置相关规则让我链接进公司内网 请写出实现过程:
# A8
systemctl stop firewalld
# 开启路由转换
echo "net.ipv4.ip_forward=1" > /etc/sysctl.conf
sysctl -p
# 使用nat表PREROUTING链,把防火墙当做路由
iptables -t nat -A PREROUTING -d 192.168.1.129 -p tcp --dport 22 -j DNAT --to-destination 10.0.0.18