iptables配置

iptables -F

iptables -X
iptables -Z
iptables -L -n
iptables -A INPUT -p tcp --dport 22 -s 10.0.8.0/24 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -o lo -j ACCEPT

iptables -A OUTPUT -o lo -j ACCEPT

默认规则

iptables -P OUTPUT ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP

允许合法的进入
iptables -A INPUT -s 172.16.18.23/24 -p all -j ACCEPT  
iptables -A INPUT -s 10.0.8.0/24 -p all -j ACCEPT
                             
允许80端口可以访问                           
iptables -A INPUT -p tcp --dport 80 -j ACCEPT   


允许ICMP协议通过
iptables -A INPUT -p icmp -m icmp-type 8 -j ACCEPT    

RELATED ftp协议
允许关联的状态包  
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 

iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT      

防范DDOS攻击脚本

#防止SYN攻击 轻量级预防
iptables -N syn-flood
iptables -A INPUT -p tcp --syn -j syn-flood
iptables -I syn-flood -p tcp -m limit --limit 3/s --limit-burst 6 -j RETURN
iptables -A syn-flood -j REJECT

#防止DOS太多连接进来,可以允许外网网卡每个IP最多15个初始连接,超过的丢弃
iptables -A INPUT -i eth0 -p tcp --syn -m connlimit --connlimit-above 15 -j DROP
iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

/etc/init.d/iptables save