Debian 8.x iptables 设置仅 22、80 端口可访问并持久化

栏目:Linux, 经验分享作者:小天点击: 9,220 次

通过命令 netstat -tnl 可以查看当前服务器打开了哪些端口

netstat -tnl

1	netstat -tnl

查看防火墙设置

iptables -L -n

1	iptables -L -n

允许22、80端口

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT 
iptables -A OUTPUT -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -A OUTPUT -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

取消其他端口的访问规则

iptables -P INPUT DROP
iptables -P FORWARD DROP

1 2	iptables -P INPUT DROP iptables -P FORWARD DROP

允许本地回环接口(即允许本机访问本机)

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

1	iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

允许已建立的或相关连的通行（如数据库链接）

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

1	iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

允许所有本机向外的访问

iptables -A OUTPUT -j ACCEPT

1	iptables -A OUTPUT -j ACCEPT

安装持久化组件

apt install iptables-persistent

1	apt install iptables-persistent

然后可以通过编辑以下文件改变规则
/etc/iptables/rules.v4
/etc/iptables/rules.v6

保存规则并持久化

netfilter-persistent save

1	netfilter-persistent save

假如更新了规则，可以使用以下命令重载

netfilter-persistent reload

1	netfilter-persistent reload

如果要清除规则，可以使用以下命令

netfilter-persistent flush

1	netfilter-persistent flush

基于php-fpm配置中文详解 2014-10-02

CentOS 6.x通过yum安装gcc 4.8, 4.9, 5.2等高版本GCC 2017-03-17

WDCP 3.2.11 自定义安装完成后访问PHP提示502 Bad Gateway解决方法 2017-07-22

yum升级CURL到最新版本的方法，非常好用 2016-03-17

宝塔面板下php5.6环境安装swoole最新1.9.x稳定版 2019-06-27

WDCP php-fpm设置sockets方式连接 FastCGI 2016-07-30

声明: 本文由( 小天 )原创编译，转载请保留链接: Debian 8.x iptables 设置仅 22、80 端口可访问并持久化

------====== 本站公告 ======------
欢迎使用趣域网域名百科，我们将长期提供域名使用相关知识和投资域名的方法和技巧；并提供主机、服务器的解决问题和网站运营方法。

Debian 8.x iptables 设置仅 22、80 端口可访问并持久化

相关文章：

近期文章

分类目录

随机推荐