研究Linux下Firewall防火墙的配置（2）
来源：asp之家 发布时间：2009-08-29 10:12:00
要解决该问题方式，于 iptables 内个名称为 ip_conntrack_ftp 的 helper，可以针对连入与连外目的 port 为 21 的 ftp 协定命令沟通进行拦截，提供给 iptables 设定 firwewall 规则的配置使用。开放做法为：
modprobe ip_conntrack_ftp
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED，RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
modprobe ip_conntrack_ftp
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED，RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
其中 -m state 部分另外多了 RELATED 的项目，该项目也就是状态为主动建立的封包，不过是因为与现有 ftp 这类连线架构会引发另外才产生的主动建立的项目。
不过若是主机 ftp 服务不在 port 21 的话，请使用下列方式进行调整：
CODE：
modprobe ip_conntrack_ftp ports=21，30000
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED，RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 30000 -j ACCEPT
modprobe ip_conntrack_ftp ports=21，30000
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED，RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 30000 -j ACCEPT
也就是主机本身提供 ftp 服务分别在 port 21 与 30000 上，让 ip_conntrack_ftp 这个 ftp helper 能够正常提供 ftp 用户端使用 passive mode 存取而不会产生问题。
0
投稿猜你喜欢
前言：本文将以 Ubuntu Server 22.04 LTS 为例，说明在 VMware 虚拟机中的安装和配置 Linux 操作系统的步骤- “Let’s face it. Some days, you want to just fire your clients.” 这是一个叫J
- 个性化的应用是SNS网站的鲜明特征之一，各种各样的应用使得SNS网站充满着生机。SNS平台与第三方开发者为SNS网站提供的应用数量动辄数百上
- 人们上网都是为了查找并欣赏自己所需要的东西，如果你的网站没有什么内容，人们看一眼就走了，没有回头客，那么你的网站就是每天就是有一万个流量，也
- 什么是NFS?network file system 网络文件系统通过网络存储和组织文件的一种方法或机制。为什么要用NFS?前端所有的应用服
- 我们认为，无论是经验非常丰富的发布商还是刚刚加入的发布商，都非常有必要了解他们在 Google 的广告网络“生态系统&a
- LuManager（LUM）是基于FreeBSD、Zijidelu、Debian、Centos、Ubuntu等Linux/Unix系统的网站
- Discuz! 7.0 中增强了对论坛的数据调用功能，不仅保留了以前对于基本论坛数据的调用，又增加了脚本模块的调用，可以通过把创建好的各种调
- 在用TCP/IP协议族架设的网络中，每一个节点都有一个唯一的IP地址，用来作为它们唯一的标志。然而，如果让使用者来记住这些毫无记忆规律的IP
- Windows2000 域名解析是基于动态DNS，动态DNS的实现是基于RFC 2136基础上的。在Windows 2000下，动态DNS是
- 百度提供了不同关键词在过去一段时间里的“用户关注度”和“媒体关注度”的分析工具，即百度指数。虽然百度指数有很大的偏差，但是做为一个网络情报搜
- 1.安装vsftpd服务器vsftpd是目前Linux最好的FTP服务器工具之一，其中的vs就是“Very Secure”(很安全)的缩写，
- 许久没发这类日志了今天在戒聊的帮助指导下终于将Gravatar整合进了PJBlog3的评论中~话不多说,修改教程奉上!(不知道什么是Grav
- Linux系统中的Netfilter提供了一个抽象、通用化的框架，该框架定义的一个子功能的实现就是包过滤子系统，框架包含以下五部分：1. 为
- 1。首先下载安装vmware 12 pro ,将VT打开（虚拟功能，以前安装过虚拟机点的同学可忽略）。2。下载mac ox 10.12正式版
- 11月18日消息，“互联网经历了十几年的发展，已经衍生出了大量形色不同的病毒，然而传统的收费杀毒厂商的杀毒引擎近十年来几
- 1.更新yum源CentOS7默认yum源的PostgreSQL版本过低，不适合在本版本上使用。在https://yum.postgresq
- Windows Server 2008的一个特性在于，操作系统的许多方面的功能都可以通过命令行方式进行管理。如果我们在一台带GUI界面的电脑
- 泛搜索时代，我在考虑了很久后才决定用“泛搜索”这样一个词来表达我的想法，这个泛有广泛的意思。泛搜索即搜索已经无处不在，并不仅仅局限于传统的通
- 在威客这个平台上，出现最多的是设计（这里指图形图像类），出现最少的恐怕就是这个软件开发了。什么是软件？先要明白这个概念。软件（softwar
