Ubuntu Iptables防火墙设置

作者佚名技术来源 Linux系统浏览发布时间 2012-04-30

Linux防火墙的架构
一：三种默认规则（指定链）<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /> IUPUT OUTPUT FORWARD #iptables -P INPUT DROP #iptables -P OUTPUT DROP #iptables -P FORWORD DROP

Empire CMS,phome.net

＃将iptables 的 INPUT 、OUTPUT、FORWORD链的默认规则由ACCEPT变为DROP,即关闭所有端口 # #iptables -L #＃查看过滤表状态# 二：添加规则 -p或--protocol：协议TCP/UDP

Empire CMS,phome.net

-d或--destination：目的IP地址 -s或--source：源IP地址 -i或--in-interface：入接口 -o或--out--interface：出接口 -j或--jump：指定一个规则的目标操作

Empire CMS,phome.net

--sport：源端口 --dport：目的端口 #iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT #打开80端口＃ #iptables -A INPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT

Empire CMS,phome.net

　#OUTPUT链只让带有ESTABLISHED标记的包通过,状态匹配检查＃ #iptables -A OUTPUT -p udp --dport 53 -j ACCEPT # 打开DNS端口＃ #iptables -A INPUT -p udp --sport 53 -j ACCEPT #iptables -A INPUT -p tcp --dport 80 -j ACCEPT #打开80端口＃ #iptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT

Empire CMS,phome.net

打开本机对外的web服务 Telnet #iptables -A INPUT -p tcp --dport 23 -j ACCEPT #打开80端口＃

Empire CMS,phome.net

#itpables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

分享到：更多

你可能对下面的文章感兴趣

上一篇: Linux下文件目录的了解及总结下一篇: 怎么在linux中结束进程

关于Ubuntu Iptables防火墙设置的所有评论

随机推荐

地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁）邮编(ZIP)：361008

电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号