iptables配置
来源:互联网 发布:逗号,在c语言里是什么 编辑:程序博客网 时间:2024/04/29 02:46
iptables -F
iptables -Xiptables -Z
iptables -L -n
iptables -A INPUT -p tcp --dport 22 -s 10.0.8.0/24 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -o lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
默认规则
iptables -P OUTPUT ACCEPTiptables -P INPUT DROP
iptables -P FORWARD DROP
允许合法的进入
iptables -A INPUT -s 172.16.18.23/24 -p all -j ACCEPT
iptables -A INPUT -s 10.0.8.0/24 -p all -j ACCEPT
允许80端口可以访问
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
允许ICMP协议通过
iptables -A INPUT -p icmp -m icmp-type 8 -j ACCEPT
RELATED ftp协议
允许关联的状态包
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
防范DDOS攻击脚本
#防止SYN攻击 轻量级预防
iptables -N syn-flood
iptables -A INPUT -p tcp --syn -j syn-flood
iptables -I syn-flood -p tcp -m limit --limit 3/s --limit-burst 6 -j RETURN
iptables -A syn-flood -j REJECT
#防止DOS太多连接进来,可以允许外网网卡每个IP最多15个初始连接,超过的丢弃
iptables -A INPUT -i eth0 -p tcp --syn -m connlimit --connlimit-above 15 -j DROP
iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
/etc/init.d/iptables save
0 0
- iptables配置
- iptables配置
- IPTABLES配置
- iptables 配置
- iptables配置
- IPTABLES配置
- iptables配置
- 配置iptables
- iptables 配置
- iptables配置
- iptables配置
- 配置iptables
- iptables配置
- IPTABLES配置
- iptables配置
- iptables 配置工具比较
- IPTABLES配置方法介绍
- IPTABLES配置方法介绍
- Reverse Nodes in k-Group
- android页面跳转传值
- B001-Atmega16-汇编-地址空间分配
- linux内存源码分析 - 内存回收(整体流程)
- Java进阶(五)Java I/O模型从BIO到NIO和Reactor模式
- iptables配置
- 浅谈 HTTPS 和 SSL/TLS 协议的背景与基础
- jQuery的isPlainObject方法源码分析
- MYSQL 入门全套
- CDOJ 843 冰雪奇缘 (线段树+离散)
- 极客研究院
- 最容易忽略的的前端面试基础题目
- 89-002-3 myeclipse如何删除已安装好的hibernate插件
- CentOS6.5上编译Hadoop2.6.4、2.7.3