作者:马哥Linux运维 一些常用的 Linux iptables 规则,请根据自己的具体需要再修改。 ![]() # 1. 删除所有现有规则 ![]() # 2. 设置默认的 chain 策略 ![]() # 3. 阻止某个特定的 IP 地址 ![]() # 4. 允许全部进来的(incoming)SSH ![]() # 5. 只允许某个特定网络进来的 SSH ![]() # 6. 允许进来的(incoming)HTTP ![]() # 7. 多端口(允许进来的 SSH、HTTP 和 HTTPS) ![]() # 8. 允许出去的(outgoing)SSH ![]() # 9. 允许外出的(outgoing)SSH,但仅访问某个特定的网络 ![]() # 10. 允许外出的(outgoing) HTTPS ![]() # 11. 对进来的 HTTPS 流量做负载均衡 ![]() # 12. 从内部向外部 Ping ![]() # 13. 从外部向内部 Ping ![]() # 14. 允许环回(loopback)访问 ![]() # 15. 允许 packets 从内网访问外网 ![]() # 16. 允许外出的 DNS ![]() # 17. 允许 NIS 连接 ![]() # 18. 允许某个特定网络 rsync 进入本机 ![]() # 19. 仅允许来自某个特定网络的 MySQL 的链接 ![]() # 20. 允许 Sendmail 或 Postfix ![]() # 21. 允许 IMAP 和 IMAPS ![]() # 22. 允许 POP3 和 POP3S ![]() # 23. 防止 DoS 攻击 ![]() # 24. 设置 422 端口转发到 22 端口 ![]() # 25. 为丢弃的包做日志(Log) ![]()
*声明:推送内容及图片来源于网络,部分内容会有所改动,版权归原作者所有,如来源信息有误或侵犯权益,请联系我们删除或授权事宜。 - END - ![]() ![]() ------------------------------------------------------------------------- 我们尊重原创,也注重分享,如若侵权请联系qter@qter.org。 ------------------------------------------------------------------------- |