Примеры использования iptables

iptables — встроенная утилита для управление межсетевого экрана в операционной системе Linux

Давайте рассмотрим некотрые примеры для работы с данной программой и некоторые настройки фильтрации.

Вся предоставленная в этой статье информация несет исключительно ознакомительный характер. Использование любой части текста производится Вами на свой страх и риск. Некоторые действия могут привести к полной блокировке и неработоспособности сервера

Посмотреть текущие правила

iptables -L

Очищаем все цепочки
iptables -F

Пример 1. Запретить все что не разрешено

Разрешить подключение с любого IP для некоторых портов

iptables -А INPUT --dport ПОРТ1,ПОРТ2,ПОРТ3 -j ACCEPT

Разрешить подключение на любые порты с некоторого IP

iptables -A INPUT -s IP_АДРЕС -j ACCEPT

Разрешить подключение на некоторые порты с некоторого IP

iptables -A INPUT --dport ПОРТ1,ПОРТ2,ПОРТ3 -s IP_АДРЕС -j ACCEPT

Запретить все что осталось

iptables -P INPUT DROP

Пример 2. Разрешить все что не запрещено

Запретить подключение с любых IP для некоторых портов

iptables -А INPUT --dport ПОРТ1,ПОРТ2,ПОРТ3 -j DROP

Запретить подключение на любые порты с некоторого IP

iptables -A INPUT -s IP_АДРЕС -j DROP

Запретить подключение на некоторые порты с некоторого IP

iptables -A INPUT --dport ПОРТ1,ПОРТ2,ПОРТ3 -s IP_АДРЕС -j DROP

Разрешить все что осталось

iptables -P INPUT ACCEPT

Список портов для большинства приложений:

21 FTP
22 SSH
25 SMTP
53 DNS
80 HTTP
110 POP3
143 IMAP
443 HTTPS
2222 DirectAdmin
3306 MySQL
8083 Vesta

  • DDoS
  • 0 gebruikers vonden dit artikel nuttig
Was dit antwoord nuttig?

Gerelateerde artikelen

Установка ionCube PHP Loader CentOS

При выборе следует учитывать разрядность системы, узнать можно с помощью команды : uname -a...

Как установить LAMP на Ubuntu 14.04

LAMP - это базовый "стек" для размещения веб-сайта, если Вы не используете панели управления....

Установка Redis на Centos 6.x

Redis - сетевое журналируемое хранилище данных типа key-value, данные хранятся в опертивной...

Установка Zend OPcache на CentOS 7

Zend OPcache как и подобные кешеры ускоряют работу php-скриптов за счет их интерпретации в...

Путь к ImageMagick на сервере

Некоторые скрипты, в своих настройках могут запрашивать путь к бинарному файлу конвертера...