研究Linux下Firewall防火墙的配置（2）
来源：asp之家 发布时间：2009-08-29 10:12:00
要解决该问题方式，于 iptables 内个名称为 ip_conntrack_ftp 的 helper，可以针对连入与连外目的 port 为 21 的 ftp 协定命令沟通进行拦截，提供给 iptables 设定 firwewall 规则的配置使用。开放做法为：
modprobe ip_conntrack_ftp
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED，RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
modprobe ip_conntrack_ftp
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED，RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
其中 -m state 部分另外多了 RELATED 的项目，该项目也就是状态为主动建立的封包，不过是因为与现有 ftp 这类连线架构会引发另外才产生的主动建立的项目。
不过若是主机 ftp 服务不在 port 21 的话，请使用下列方式进行调整：
CODE：
modprobe ip_conntrack_ftp ports=21，30000
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED，RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 30000 -j ACCEPT
modprobe ip_conntrack_ftp ports=21，30000
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED，RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 30000 -j ACCEPT
也就是主机本身提供 ftp 服务分别在 port 21 与 30000 上，让 ip_conntrack_ftp 这个 ftp helper 能够正常提供 ftp 用户端使用 passive mode 存取而不会产生问题。
0
投稿猜你喜欢
MeeGo今日低调地发布了1.0版，这是第一个稳定的，面向上网本和移动产品的版本，并且1.1版的开发已经进行中，它支持触摸式设备，例如手机、- IIS（InternetInformationServer）作为当今流行的Web服务器之一，提供了强大的Internet和Intranet服
- 百度提供了不同关键词在过去一段时间里的“用户关注度”和“媒体关注度”的分析工具，即百度指数。虽然百度指数有很大的偏差，但是做为一个网络情报搜
- 在广州我发现父亲的台式机被病毒感染得"满目疮痍"。虽然我的笔记本使用原版Windows XP SP2到现在四年都没&qu
- 打开：require/sendemail.php查找第一个(269行左右)：fwrite($fp, $msg); 在此行
- 最新消息，康盛创想(Comsenz)官方将推出Discuz! 7.1版本，该版本在继承Discuz! 7.0版本经典基础之上进一步创新和完善
- 百度与站长的斗争个人站长对于百度的SEO，方法有无穷种，单纯靠技术，百度一点办法都没有。于是百度增加了人工干预，打击了不少网站，作弊的，非作
- 博客推广重要吗？如果问10个站长，相信10个站长都会回答重要。的确，博客推广已经成为免费网络推广方法中必不可少的一种推广手段了，不过要做好博
- 香港 ns1.netvigator.com 205.252.144.228澳门 vassun2.macau.ctm.net 202.175.
- 在Windows IIS 6.0下配置PHP，通常有CGI、ISAPI和FastCGI三种配置方式，这三种模式都可以在IIS 6.0下成功运
- 腾讯科技讯（编译/晁晖）北京时间5月13日消息，据国外媒体报道，Mozilla基金会昨天发布了一款插件检测工具Plugin Check，包括
- 安装好Serv-U初次运行时，会自动弹出创建域和账户操作向导窗口。由于使用向导创建的账户会带来一些未知的安全问题，因此在这里建议单击“取消”
- 作为Internet上的FTP服务器，系统的安全性是非常重要的，这是建立FTP服务器者所考虑的第一个问题。其安全性主要包括以下几个方面：一、
- Godaddy主机用户怎样设置File Manager 页面的大小还有页面的增量呢？我们一起来学习下，具体步骤如下：第一. 点击Hostin
- 曾经几何时，我夜半挑灯，鼠标是我的坐骑，键盘是我的吉他。我的音符不能死机，否则我的旅程就要重启。黑暗中向着目标奋力飞翔。直到翅膀被暴雨折断。
- 1、选择主题。主题选好也就成功了一半，所以这个步骤必须慎重考虑。主要有以下几方面因素：热门指数、该类主题的网站数量及其发展情况、该主题可能的
- 草根创业三年磨一剑 香自苦寒又是一个深冬的夜晚。窗外北风正紧。当我在昏黄的灯光下，写下这些文字来追忆往昔的时候，仍然不免感慨万千。三年前，同
- 做了一些试验，baidu的排名顺序大致有以下的规则：1.知名站点2.联盟成员3.非商业站点4.页面的更新时间分析：1.搜索程序是怎么确定一个
- 记者 刘扬盛大网络、百度、金山软件、新浪等网络大腕纷纷宣布进军网页游戏，更有业内人士表示2008年网页游戏的用户规模将同比增长400％，一场
- 打开“开始”-〉“运行”在对话框中输入cmd然后回车。win
