25个常用的Linux iptables规则
一些常用的 Linux iptables 规则，请根据自己的具体需要再修改。
1. 删除所有现有规则
微信图片_20171011135305.jpg
2. 设置默认的 chain 策略
微信图片_20171011135543.jpg
3. 阻止某个特定的 IP 地址
微信图片_20171011135556.jpg
4. 允许全部进来的(incoming)SSH
微信图片_20171011135609.jpg
5. 只允许某个特定网络进来的 SSH
微信图片_20171011135626.jpg
6. 允许进来的(incoming)HTTP
微信图片_20171011135643.jpg
7. 多端口(允许进来的 SSH、HTTP 和 HTTPS)
微信图片_20171011135702.jpg
8. 允许出去的(outgoing)SSH
微信图片_20171011135717.jpg
9. 允许外出的(outgoing)SSH，但仅访问某个特定的网络
微信图片_20171011135732.jpg
10. 允许外出的(outgoing) HTTPS
微信图片_20171011135844.jpg
11. 对进来的 HTTPS 流量做负载均衡
微信图片_20171011135858.jpg
12. 从内部向外部 Ping
微信图片_20171011135911.jpg
13. 从外部向内部 Ping
微信图片_20171011135924.jpg
14. 允许环回(loopback)访问
微信图片_20171011135938.jpg
15. 允许 packets 从内网访问外网
微信图片_20171011135952.jpg
16. 允许外出的 DNS
微信图片_20171011140005.jpg
17. 允许 NIS 连接
微信图片_20171011140018.jpg
18. 允许某个特定网络 rsync 进入本机
微信图片_20171011140031.jpg
19. 仅允许来自某个特定网络的 MySQL 的链接
微信图片_20171011140044.jpg
20. 允许 Sendmail 或 Postfix
微信图片_20171011140057.jpg
21. 允许 IMAP 和 IMAPS
微信图片_20171011140110.jpg
22. 允许 POP3 和 POP3S
微信图片_20171011140124.jpg
23. 防止 DoS 攻击
微信图片_20171011140137.jpg
24. 设置 422 端口转发到 22 端口
微信图片_20171011140149.jpg
25. 为丢弃的包做日志(Log)
微信图片_20171011140201.jpg
如果觉得我的文章对您有用，请点赞。您的支持将鼓励我继续创作！
赞6Ctrl+Enter 发表
作者其他文章
评论 0 · 赞 3
评论 0 · 赞 2
评论 2 · 赞 2
评论 0 · 赞 3
评论 0 · 赞 3
添加新评论1 条评论
2017-10-11 14:29