找回密码
 立即注册
  • QQ空间
  • 回复
  • 收藏

25个常用的Linux iptables规则

admin 2019-2-11 14:14 297人围观 Linux相关

作者:马哥Linux运维




一些常用的 Linux iptables 规则,请根据自己的具体需要再修改。



# 1. 删除所有现有规则



# 2. 设置默认的 chain 策略



# 3. 阻止某个特定的 IP 地址



# 4. 允许全部进来的(incoming)SSH



# 5. 只允许某个特定网络进来的 SSH



# 6. 允许进来的(incoming)HTTP



# 7. 多端口(允许进来的 SSH、HTTP 和 HTTPS)



# 8. 允许出去的(outgoing)SSH



# 9. 允许外出的(outgoing)SSH,但仅访问某个特定的网络



# 10. 允许外出的(outgoing) HTTPS



# 11. 对进来的 HTTPS 流量做负载均衡



# 12. 从内部向外部 Ping



# 13. 从外部向内部 Ping



# 14. 允许环回(loopback)访问



# 15. 允许 packets 从内网访问外网



# 16. 允许外出的 DNS



# 17. 允许 NIS 连接



# 18. 允许某个特定网络 rsync 进入本机



# 19. 仅允许来自某个特定网络的 MySQL 的链接



# 20. 允许 Sendmail 或 Postfix



# 21. 允许 IMAP 和 IMAPS



# 22. 允许 POP3 和 POP3S



# 23. 防止 DoS 攻击



# 24. 设置 422 端口转发到 22 端口



# 25. 为丢弃的包做日志(Log)




作者:数据库开发

来源:http://os.51cto.com/art/201709/551245.htm

《Linux云计算及运维架构师高薪实战班》2018年12月10日即将开课中,120天冲击Linux运维年薪30万,改变速约~~~~




    *声明:推送内容及图片来源于网络,部分内容会有所改动,版权归原作者所有,如来源信息有误或侵犯权益,请联系我们删除或授权事宜。

    - END -








    -------------------------------------------------------------------------
    我们尊重原创,也注重分享,如若侵权请联系qter@qter.org。
    -------------------------------------------------------------------------

    鲜花

    握手

    雷人

    路过

    鸡蛋

    yafeilinux和他的朋友们微信公众号二维码

    微信公众号

    专注于Qt嵌入式Linux开发等。扫一扫立即关注。

    Qt开源社区官方QQ群二维码

    QQ交流群

    欢迎加入QQ群大家庭,一起讨论学习!

    我有话说......