利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法_iptables禁用某个端口资源-CSDN文库

199 浏览量 2020-09-15 12:48:47 上传评论收藏 85KB PDF 举报

资源推荐

资源详情

资源评论

利用利用iptables来配置来配置linux禁止所有端口登陆和开放指定端口的禁止所有端口登陆和开放指定端口的

方法方法

下面小编就为大家带来一篇利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法。小编觉得挺不错

的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧

1、关闭所有的、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。只对某些端口开放。

下面是命令实现：

iptables -P INPUT DROP

iptables -P FORWARD DROP

iptables -P OUTPUT DROP

再用命令 iptables -L -n 查看是否设置好，好看到全部 DROP 了

这样的设置好了，我们只是临时的，重启服务器还是会恢复原来没有设置的状态

还要使用 service iptables save 进行保存

看到信息 firewall rules 防火墙的规则其实就是保存在 /etc/sysconfig/iptables

可以打开文件查看 vi /etc/sysconfig/iptables

2、下面我只打开、下面我只打开22端口，看我是如何操作的，就是下面端口，看我是如何操作的，就是下面2个语句个语句

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

再查看下 iptables -L -n 是否添加上去, 看到添加了

Chain INPUT (policy DROP)

target prot opt source destination

ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22

Chain FORWARD (policy DROP)

target prot opt source destination

Chain OUTPUT (policy DROP)

target prot opt source destination

ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:22

现在Linux服务器只打开了22端口，用putty.exe测试一下是否可以链接上去。

可以链接上去了，说明没有问题。

最后别忘记了保存对防火墙的设置

通过命令：service iptables save 进行保存

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

针对这2条命令进行一些讲解吧

-A 参数就看成是添加一条 INPUT 的规则

-p 指定是什么协议我们常用的tcp 协议，当然也有udp 例如53端口的DNS

到时我们要配置DNS用到53端口大家就会发现使用udp协议的

而 --dport 就是目标端口当数据从外部进入服务器为目标端口

反之数据从服务器出去则为数据源端口使用 --sport

-j 就是指定是 ACCEPT 接收或者 DROP 不接收

3、禁止某个、禁止某个IP访问访问

1台Linux服务器,2台windows xp 操作系统进行访问

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余4页未读，立即下载

内容反馈

weixin_38592848

粉丝: 3
资源: 910

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip