linux增加iptables防火墙规则的示例
发布时间：2023-08-06 01:11:22
标签：linux,iptables,防火墙
以下是我的iptables设置
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [49061:9992130]
-A INPUT -i lo -j ACCEPT 不开启会有很多服务无法使用，开启回环地址
-A INPUT -p icmp -j ACCEPT 允许icmp包通过,也就是允许别人ping自己
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10337 -j ACCEPT 这是我自己的SSH连接端口
-A INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
注释：使用的时候要把规则后的中文注释去掉，上面也可以写成多端口方式
-A INPUT -p tcp -m multiport --dports 21,25,80,110,3306,8080,10337 -j ACCEPT
0
投稿猜你喜欢
- 我在vmware上使过Ubuntu6、7和8，它们都存在这样一个问题：通过DHCP，能够取到DNS服务器地址，但是不起作用。结果就是导致域名
- 无论是对普通网络冲浪者还是网站管理员来说，Google都是目前世界范围内最受欢迎的搜索引擎。它每天处理的搜索请求高达1.5亿次，几乎占全球所
2001年3月14日，董勤锋在电脑公司的PC机上搭建了落伍者论坛，不久许多站长涌入，把这里当成栖息的家园。董勤锋在落伍者论坛上的ID是：拒绝- 一、工具的使用1、学会使用vim/emacs，vim/emacs是linux下最常用的源码编辑具，不光要学会用它们编辑源码，还要学会用它们进
- 无论你是否期待，也无论你支持或者反对，IE9正式版如期发布了。嗯，这一点儿比Mozilla好，Firefox 4正式版不知道要跳票到什么时候
- 西游记里，唐三藏带领着孙悟空一行，历经17年九九八十一难终于从西天取得真经。回到长安时举国轰动，万人迎接！取得了重大成功。这些是大家都知道的
- 参考文档官方Docker安装文档：https://docs.docker.com/install/linux/docker-ce/cento
- 1 引言线程（thread）技术早在60年代就被提出，但真正应用多线程到操作系统中去，是在80年代中期，solaris是这方面的佼佼者。传统
- 1， 梦想靠淘宝客发大财的。其实，无论阿里妈妈还是其他淘宝客把淘宝客说的天花乱坠，无论多少人说他通过淘宝客赚了多少多少钱，淘宝客终其特性决定
- 多人共同协作的群体博客，需要一个明确的协作规范，虽然目前月光博客还不是多人更新的博客，但也有一些写作规范，这里进行了一些总结，以便未来的某些
- 以前我们学校的服务器经常中毒，而且基本上是一个网站中毒而牵连到其他的网站。这无非是服务器的权限配置没做好，让黑客们利用一个大权限用户把整台服
- 一直有很多朋友为店铺的生意而苦恼，为什么我的产品排名那么靠后呢？别家店铺的生意怎么就那么火暴，我的怎么就不好呢？那么现在我来给大家传授几个经
- 最近抽空在虚拟机上测试成功了LAMP各个最新版本的整合编译安装,算是把之前的博文整合精简,以下内容均在CENTOS6.3(安装minimal
- 1、创建 /usr/local/services/zookeeper 文件夹： mkdir -p /usr/local/serv
- 业界加密 TCP/IP 网络产品的标准是 SSL ，对于 Internet 上普遍使用的超文本传输协议（HTTP）而言，其加密后的协议称为
- WSDL设计继承了以XML为基础的当代Web技术标准的开放设计理念。它允许通过扩展使用其它的类型定义语言(不光是XMI Schema)，允许
- 小编用过的Linux系统也就是现在主流的企业级linu系统RedHat跟CentOS，这边主要介绍下CentOS 6.4的安装RedHat和
- 本教程介绍了如何在 Linux 终端验证域名或计算机名的 IP 地址。本教程将允许你一次检查多个域。你可能已经使用过这些命令来验证信息。但是
- MDaemon Server 恢复被删除的垃圾邮件自学习目录：恢复方法：1、打开MD控制面板；2、工具栏 Security - Spam F
- 刚好手工装完一台CentOS6.4，就顺便记录一下。# sestatusSELinux status: &
