Linux防火墙策略阻止漏扫

Linux防火墙策略

代码如下（示例）：

#!/bin/bash
#iptables 设置
#iptables 清空命令
#######################################################
#设置策略清空延迟时间，单位：分钟
DELAY_TIME=10
#设置ip白名单，允许ips 中的所有ip可以连接本服务器，127.0.0.1必须加
ips="
192.168.1.134
192.168.1.135
192.168.1.136
127.0.0.1
"
#前期测试使用，如策略错误，DELAY_TIME时间之后会自动清除防火墙策略，测试没有问题，正式环境需要关闭delay_clean
delay_clean(){
	AT_COMM=at_comm.txt
	echo "iptables -P INPUT ACCEPT" > $AT_COMM
	echo "iptables -F" >> $AT_COMM
	at -f $AT_COMM now + $DELAY_TIME minutes
	#rm -rf $AT_COMM
}

#开启定期清除策略，需要关闭请注释 delay_clean
delay_clean
#运行开放的端口
iptables -A INPUT  -p tcp --dport 22 -j ACCEPT
iptables -A INPUT  -p tcp --dport 80 -j ACCEPT
for ip in $ips;do
	iptables -A INPUT  -s $ip  -j ACCEPT
done
#改变默认策略为拒绝所有
iptables -P INPUT  DROP
#保存策略，但服务器重启后会失效，可以加入开机启动中 ，如

iptables-save