linux增加iptables防火墙规则的示例
发布时间：2023-08-06 01:11:22
标签：linux,iptables,防火墙
以下是我的iptables设置
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [49061:9992130]
-A INPUT -i lo -j ACCEPT 不开启会有很多服务无法使用，开启回环地址
-A INPUT -p icmp -j ACCEPT 允许icmp包通过,也就是允许别人ping自己
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8080 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10337 -j ACCEPT 这是我自己的SSH连接端口
-A INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
注释：使用的时候要把规则后的中文注释去掉，上面也可以写成多端口方式
-A INPUT -p tcp -m multiport --dports 21,25,80,110,3306,8080,10337 -j ACCEPT
0
投稿猜你喜欢
- 大家好，我也是个站长。普通的站长，今天跟大家分享下做站心得。标题就是流量。首先，谈到网站，大家自然而然就会联想到流量，没错，一个网站，流量是
- 位于HostingControlCenter的FileManager，是你管理文你的网站目录档及目录的工具。具体来说，使用此工具你可以拷贝、
先看效果图：1.新建一个文件：850*800，底层填充#272727，再新一个图层1，利用矩形选区画一个矩形框，填充#121212.2.在图- 既然搜索引擎没有一个完善的机智来识别图片，那么我们就要帮助搜索引擎识别，根据我们的实验经验，下面总结出几点建议，供大家参考讨论。一 ALT标
- 在Windows 2000下，动态DNS是与DHCP、WINS及活动目录（AD）集成在一起的。在Windows 2000的域下有三种实现DN
- 使用使用WordPress系统的blogger在不断的日增，我发现国内基本上还没有多少的blogger关于WordPress的安全性问题，当
- Windows服务器安全维护注意八要点1、对网站的代码进行检查，检查是否被黑客放置了网页木马和ASP木马、网站代码中是否有后门程序。2、对网
- 本文介绍了提升网站利润，宣传网站的一些方法，当然并不一定适用所有网站。 1、用活生生的标语广告宣传你的网站，呼唤人们行动起来。你必
- Google的Adsense广告计划是一个广受欢迎的广告产品，这个产品提供不少网站的最佳网上广告收入来源，关于Adsense的使用技巧方面的
- Windows2003服务器安装及设置教程好久没有更新了，正好最近上了一台服务器，正好把剩下的几篇补全，今天先说的是MSSQL安全篇第二篇—
- 经过了漫长的等待，站长终于迎来了期待已久的UCenter Home2.0正式版。与以前版本和2.0的测试版本不同，UCenter Home2
- 12月3日消息，据台湾媒体报道，今年6月，Yahoo！（下称雅虎）宣布在北京设立全球研发中心，研发中心成立后，大陆将出现雅虎北京研发中心和阿
- 现在很多的朋友都用SERV-U做个人FTP的服务器，有关如何使用SERV－U架设服务器的文章很多了，这儿我就不多说了。不过大家不知道注意到了
- 一、前言随着email在企业里广泛使用，它已经成为传播病毒的最主要的手段，保护企业用户免受可能带病毒的邮件附件的感染，尤其是可执行文件的邮件
- 在笔者进行这次企划之前曾经问过自己几个问题，杀毒软件横向测试到底有没有必要？对于这个问题我是相当坚定的，有必要！尽管如今网友们鉴别产品的本事
- 我看到现在已经有不少站长已经或者准备做英文站了。下面我来分析一下国人做CJ的优势和劣势。优势：你的目标很容易达到;对于中国人来说，如果一个月
- 每个搜索引擎都有各自收录、排名的原则、规则或者方法。所谓的SEO专业知识，其实实质上是指怎么样去设计一个更优秀的网站，去设计一个更高效率的网
- 昨日，有互联网资深人士在博客上透露，谷歌将会撤走在中国境内的所有服务器。这一消息在网上引发轩然 * ，因为如果撤走中国境内的所有服务器，基本上
- CPM 模式的Banner广告在网站外销事业中，广告联盟的运作与选择很重要，但还有一个部分没有讨论，就是网络广告的不同型态以及各自的收入潜力
- 其实学生站长是幸福的，因为你们没有经济的强大压力。其实学生站长前途是光明的，因为你们有的是青春年华。其实学生站长是充满活力的，因为新点子，新
