iptabls生产环境-创新互联
1、 清空iptables 设置。
创新互联建站是一家专注于网站设计、网站制作和成都服务器托管的网络公司,有着丰富的建站经验和案例。 iptables -F
iptables -X
iptables -Z
2、配置允许(自己)22登录端口进入
iptables -t filter -A INPUT -p tcp --dport 22 -s 10.10.70.103 -j ACCEPT
3、设置允许本机lo通信。
iptables -t filter -A INPUT -i lo -j ACCEPT
iptables -t filter -A OUTPUT -o lo -j ACCEPT
4、设置默认的防火墙禁止和允许规则。
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
5、开启信任的iP网段
iptables -A INPUT -s 10.10.69.0/24 -p all -j ACCEPT
(包括办公室固定ip、IDC机房内网网段、IDC外网网段)
6、允许业务服务端口对外访问(运行http服务无条件通过)
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
7、根据情况允许icmp类型协议通过
iptables -A INPUT -p icmp --icmp-type any -j ACCEPT
8、允许关联的状态包通过(web服务不要使用FTP服务)
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
9、检查:nmap 10.10.70.60 -p 1-65535
10、保存即可。
/etc/init.d/iptables save
位置: /etc/sysconfig/iptables
另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
网站名称:iptabls生产环境-创新互联
转载源于:http://pwwzsj.com/article/gspsc.html