iptables — встроенная утилита для управление межсетевого экрана в операционной системе Linux
Давайте рассмотрим некотрые примеры для работы с данной программой и некоторые настройки фильтрации.
Вся предоставленная в этой статье информация несет исключительно ознакомительный характер. Использование любой части текста производится Вами на свой страх и риск. Некоторые действия могут привести к полной блокировке и неработоспособности сервера
Посмотреть текущие правила
iptables -L
Очищаем все цепочки
iptables -F
Пример 1. Запретить все что не разрешено
Разрешить подключение с любого IP для некоторых портов
iptables -А INPUT --dport ПОРТ1,ПОРТ2,ПОРТ3 -j ACCEPT
Разрешить подключение на любые порты с некоторого IP
iptables -A INPUT -s IP_АДРЕС -j ACCEPT
Разрешить подключение на некоторые порты с некоторого IP
iptables -A INPUT --dport ПОРТ1,ПОРТ2,ПОРТ3 -s IP_АДРЕС -j ACCEPT
Запретить все что осталось
iptables -P INPUT DROP
Пример 2. Разрешить все что не запрещено
Запретить подключение с любых IP для некоторых портов
iptables -А INPUT --dport ПОРТ1,ПОРТ2,ПОРТ3 -j DROP
Запретить подключение на любые порты с некоторого IP
iptables -A INPUT -s IP_АДРЕС -j DROP
Запретить подключение на некоторые порты с некоторого IP
iptables -A INPUT --dport ПОРТ1,ПОРТ2,ПОРТ3 -s IP_АДРЕС -j DROP
Разрешить все что осталось
iptables -P INPUT ACCEPT
Список портов для большинства приложений:
21 FTP
22 SSH
25 SMTP
53 DNS
80 HTTP
110 POP3
143 IMAP
443 HTTPS
2222 DirectAdmin
3306 MySQL
8083 Vesta
- DDoS
- 0 Utenti hanno trovato utile questa risposta
Articoli Correlati
Установка ionCube PHP Loader CentOS
При выборе следует учитывать разрядность системы, узнать можно с помощью команды : uname -a...
Как установить LAMP на Ubuntu 14.04
LAMP - это базовый "стек" для размещения веб-сайта, если Вы не используете панели управления....
Установка Redis на Centos 6.x
Redis - сетевое журналируемое хранилище данных типа key-value, данные хранятся в опертивной...
Установка Zend OPcache на CentOS 7
Zend OPcache как и подобные кешеры ускоряют работу php-скриптов за счет их интерпретации в...
Путь к ImageMagick на сервере
Некоторые скрипты, в своих настройках могут запрашивать путь к бинарному файлу конвертера...
