elastix iptables 安全设置
来源:互联网 发布:python netsnmp 实例 编辑:程序博客网 时间:2024/05/16 06:35
#!/bin/sh
#脚本名称:firewall.sh
#用途:防火墙设置,只开发web和ssh端口
/sbin/modprobe ip_tables
/sbin/modprobe iptable_filter
/sbin/modprobe iptable_nat
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
#以上命令为载入模块
iptables -P INPUT DROP
iptables -F INPUT
iptables -P OUTPUT ACCEPT
iptables -F OUTPUT
iptables -P FORWARD DROP
iptables -F FORWARD
iptables -t nat -F
#以上命令为设置默认规则----禁止所有,注意会清空原有规则,请注意原有规则的保存备份。
################################add tointernet##########################
#iptables -A INPUT -p udp --sport 53 -j ACCEPT
#iptables -A INPUT -p udp --sport 123 -j ACCEPT
#iptables -A INPUT -p tcp --sport 20 -j ACCEPT
#iptables -A INPUT -p tcp --sport 21 -j ACCEPT
#iptables -A INPUT -p tcp --sport 80 -j ACCEPT
#iptables -A INPUT -p udp -m udp --dport 5060 -j ACCEPT
#iptables -A INPUT -p udp -m udp --dport 4569 -j ACCEPT
#iptables -A INPUT -p udp -m udp --dport 10000:20000 -j ACCEPT
################################add tointernet##########################
#以上规则的意思是,开放你服务器对外访问的回程允许,如果你的服务器不需要对外访问,请删除
#
#
################################add manager#############################
iptables -A INPUT -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
#iptables -A INPUT -s {你的源IP} -p 0 -j ACCEPT
################################add manager#############################
#以上的规则的意思是,开放你的管理客户端的所有通讯(当然包括22端口啦),但除了这个源IP外,其它任何IP都访问该服务器的22端口了
#
#
################################add 80##################################
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
################################add 80##################################
#开放外网所有访问你的web 和ssh
#如果你的MYSQL或其它服务需要对外开放,请按上面的格式添加
#
#
#################################close icmp#################################
iptables -A INPUT -p icmp -j DROP
#################################close icmp#################################
#以上规则的意思是关闭icmp
#
/etc/rc.d/init.d/iptables save
/etc/rc.d/init.d/iptables restart
- elastix iptables 安全设置
- elastix iptables 安全设置
- Elastix 录音设置
- elastix 代答接听设置
- elastix 中设置中文语音提示
- elastix中呼入路由通道设置
- 服务器安全之iptables iptables
- iptables设置
- iptables设置
- iptables 设置
- IPTABLES设置
- iptables 设置
- iptables 设置
- 服务器安全--Iptables基础
- 服务器安全--Iptables进阶
- asterisk (elastix)中设置语音信箱的最大数
- Linux iptables 设置
- iptables 设置经典
- An existing resource has been found at location:tomcat 的解决方法!
- ubuntu下安装jdk7并配置默认使用的JDK版本(默认openjdk6)
- 浏览内核源码工具
- 读Martin Fowler's 《Patterns of Enterprise Application Architecture》有感
- PowerDesigner使用教程 —— 概念数据模型
- elastix iptables 安全设置
- CMD批处理循环,太强大了
- C++编程规范学习(整理)
- 重建SYSVOL和NETLOGON共享
- 【*】后缀数组(dc3算法构造)
- iOS: 在navigation controller里切换到UIViewController的view时黑屏
- PHPUnit 安装
- 不公开存储过程sp_Msforeachtable与sp_Msforeachdb详解
- centos5.4+asterisk1.8+freepbx2.8 安装笔记