Iptables服务器上如何,写规则?

陆源 发布于 2012/07/28 18:01
阅读 909
收藏 0

@红薯 你好,想跟你请教个问题:我这几天在写一套关于服务器的iptables策略,首先我是把所有服务器的端口号,用NMAP扫描出来过后进行统计,每台服务器都有22、80、21、3306 、135~139的端口号,我想做的就是让外界的用户只能访问80,而其他端口有的是内部的更新需要端口,而我现在不知道如何整理这么多服务器端口,请教一下。下面有我统计截图:您看下,谢谢了。

加载中
0
wzk
wzk

只允许80

把INPUT的策略设为DROP

只允许目的端口80 和状态是ESTABLISHED,RELATED的包通过.没记错的话是这样:

iptables -P INPUT DROP
iptables -A INPUT -p tcp --dport 80 -j ACCEPT 
iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCPT
返回顶部
顶部