前两天刚把IPTABLES安装好并能工作,但是没有配置什么策略,最近学习了一些策略,特记录下来。
我做的策略方式是首先将INPUT默认设为drop,然后按需求开启;FORWARD也设成DROP;而OUTPUT呢,暂不做策略。
1、将默认策略设为drop
iptables -P INPUT DROP
2、开启ssh,我都是使用远程到服务器上去学习的,所以安装了ssh,并把ssh端口改为了6789
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -dport -j ACCEPT
TCP/IP 本身是双向的,也就是有出必有进,有进必有出。这个规则没考虑到这点问题。
-m state --state ESTABLISHED 扮演很重要角色,那就是允许连线出去后对方主机回应进来的封包。
3、现在可以使用ssh上去管理了。由于我的debian上建立了DNS还有samba还供学习用,所以为了这台服务器功能更多,我还得开启这些端口:
iptables -A INPUT -p tcp -m multiport -dport 139,445 -j ACCEPT
iptables -A INPUT -p tcp -m multiport -dport 137,138 -j ACCEPT
iptables -A INPUT -p tcp -dport 53 -j ACCEPT
iptables -A INPUT -p udp -dport 53 -j ACCEPT
iptables -A INPUT -p tcp -dport 88 -j ACCEPT(因为我的samba是与AD集成的需要krb5验证)
4、允许ping
iptables -A INPUT -p icmp -j ACCEPT
分享到:
相关推荐
附件为Debian的iptables服务脚本,脚本有详细描述脚本的用法,主要作用时讲iptables像CentOS一样,注册成Linux服务,方便iptables管理
在Ubuntu/Debian中更新/安装iptables的命令为: 代码如下:sudo apt-get install iptables现有的一些图形界面软件也可以替代iptables,如Firestarter。但iptables用起来并不难。配置iptables的规则时要特别小心,特别...
在基于 RedHat 和 Debian 的系统上安装和配置 IPTABLES 的角色。 此角色已在以下操作系统上进行测试:--CentOS 6.5 --Ubuntu 12.04 要求 没有任何 角色变量 操作系统特定变量在 /vars/{{ ansible_os_family }}.yml ...
在Debian上并且将iptables_output_policy设置为DROP ,需要从dnsutils中进行dig ,以便正确地将某些镜像(例如deb.debian.org )列入白名单。角色变量iptables_input_policy 如果没有其他匹配项,则为INPUT链的默认...
基于针对Debian Jessie的systemd的持久防火墙的示例。 安装步骤 cp -r etc/iptables /etc/iptables cp -r etc/systemd/system/iptables.service /etc/systemd/system/ cp -r etc/systemd/system/ip6tables.service /...
Debian CentOS 红色的帽子 软呢帽 用法 编写iptables规则片段并将它们放在/etc/iptables.d 。 运行此脚本将按顺序组装它们并重置防火墙规则。 例子 例如,我们有三个规则文件: /etc/iptables.d/vagrant # ...
其中包括用于NGINX,MariaDB,MongoDB,MySQL,PHP 5/7,Redis,CouchDB,Fail2Ban,Monit,XtraBackup,OpenSSL,创建和设置bash环境以及使用iptables的防火墙的脚本。 一切都是可选的! NGINX还包括对...
Ubuntu / Debian的 RHEL / CentOS及其衍生版本 亚马逊Linux 厨师 厨师14+ 资源 菜谱 默认 默认配方将安装iptables,并提供一对资源来管理iptables和ip6tables防火墙规则。 残障人士 禁用的配方将安装iptables,...
2英尺Web应用程序,可让您通过iptables-translate将旧规则转换为 。 如果您对应用程序的结构方式感兴趣,可以在更多信息。安装使用Docker或npm有两种选择。 由于依赖关系,这仅在Linux上有效。 make iptablesmake ...
先决条件/在 Ubuntu/Debian 中安装 apt-get install iptables bsd-mailx 配置 示例:帐户流量来自/到 192.168.1.1 但不是来自/到 192.168.1.0/24 或 192.168.2.0/24 IPS="192.168.1.1" EXCLUDED_NETS="192.168....
PSAD开源入侵检测系统的安装配置及是使用,主要基于iptables,安全方面需要的小伙伴,可参考使用。
ansible-role-firewall:Ansible角色-iptables防火墙配置
在 Debian 和 Ubuntu 上测试。 部署就绪,根据需要进行自定义。 完全基于配置文件,使用 ansible、salt、puppet 或 Chef 等 CM 工具变得轻而易举。 可以用作需要时调用的 bash 脚本或初始化脚本。目标:独立主机...
ipq ---最简单的用户空间数据包过滤,iptables队列目标devlink-管理和监视启用了devlink的硬件通用---通用Netlink系列NL80211 ---无线功能API(基本支持) taskstats ---扩展过程统计acpi_events --- ACPI事件监视...
是iptables和ip6tables命令的包装,可让您以简单,友好的方式管理主机防火墙。 此角色可用于直接从清单中设置防火墙规则,也可以用作其他角色的依存关系来为其他服务设置防火墙规则。 安装 此角色需要至少Ansible v...
iptables-boilerplate:坚如磐石的默认web主机防火墙规则
1.包含所有离线安装docker的依赖包 2.特别注意,里面含有iptables 3.debian环境的
aria2_ban_thunderAria2 自动 ban 掉迅雷的脚本(仅限 Linux)原理通过 Aria2 rpc (就是API)自动查找迅雷的 peer 然后使用 iptables + ipset 来 ban (所以 windows 不修改是没法用的)这是不修改 Aria2 源码...
基于Debian的发行版 sudo apt install iptables-persistent sudo /etc/init.d/netfilter-persistent save Arch Linux发行版 使用预先安装的iptable-save sudo iptables-save > /etc/iptables/iptables.rules RHEL...