快速业务通道

构建高安全电子商务网站之Linux服务器iptables规则列表全攻略[连载之电子商务系统架构]

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-03-27
问phome.net
将所有iptables以序号标记显示,执行: iptables -L -n --line-numbers
比如要删除INPUT里序号为8的规则,执行:
iptables -D INPUT 8
6、iptables的开机启动及规则保存
CentOS上可能会存在安装好iptables后,iptables并不开机自启动,可以执行一下:
chkconfig --level 345 iptables on
将其加入开机启动.
CentOS上可以执行:service iptables save保存规则. 另外更需要注意的是Debian/Ubuntu上iptables是不会保存规则的. 需要按如下步骤进行,让网卡关闭是保存iptables规则,启动时加载iptables规则: 创建/etc/network/if-post-down.d/iptables 文件,添加如下内容: #!/bin/bash
iptables-save > /etc/iptables.rules
执行:chmod x /etc/network/if-post-down.d/iptables 添加执行权限.
创建/etc/network/if-pre-up.d/iptables 文件,添加如下内容: #!/bin/bash
iptables-restore < /etc/iptables.rules
执行:chmod x /etc/network/if-pre-up.d/iptables 添加执行权限.
总结:
iptables 应用无处不在,是提高系统安全性的重要防火墙软件.在Linux系统上应用非常广泛.只要是实际生产中的服务器都是必不可少iptables规则.当然构建高安全电子商务网站少不了iptables防火墙.
出处:http://jimmyli.blog.51cto.com/ Jimmy Li Blog .欢迎朋友一起交流,讨论.扣扣:柒⑥柒陆叁⑤叁伍

本文出自 “我站在巨人肩膀上Jimmy Li” 博客,请务必保留此出处http://jimmyli.blog.51cto.com/3190309/690063

拥有帝国一切,皆有可能。欢迎访问phome.net

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号