CentOS服务器iptables配置

　　iptables是Linux类服务器重要的网络安全防范系统工具，考虑到多数服务器有专门的团队托管，服务器管理员多数时间只能通过SSH进行远程管理，在安全允许的情况下，保证SSH的合法联通，需要做如下的配置。

iptables -P INPUT ACCEPT
iptables -F
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -L -v

　　这样能够保证SSH的22端口得到合法的通行，最后执行service iptables save，将刚才的配置保存。

　　通过cat /etc/sysconfig/iptables可以查看iptables配置文件的信息，今后可以通过直接编辑该文件，增删配置条目。

　　查看运行着的iptables的规则指令为：lsmod | grep ip_tables或iptables -L。

转载于:https://www.cnblogs.com/kathmi/archive/2013/01/17/2865147.html

CentOS服务器iptables配置相关推荐

CentOS下IPTABLES配置详解
iptables是与Linux内核集成的IP信息包过滤系统,其自带防火墙功能,我们在配置完服务器的角色功能后,需要修改iptables的配置. 配置CentOS和Ubuntu等linux服务器时需要对 ...
CentOs中iptables配置允许mysql远程访问
在CentOS系统中防火墙默认是阻止3306端口的,我们要是想访问mysql数据库,我们需要这个端口,命令如下: 1 /sbin/iptables -I INPUT -p tcp --dport 30 ...
CentOS服务器安全配置策略
近期服务器频繁有被暴力破解,大致分析了一下入侵行为,整理了常用的安全策略: 最小的权限+最少的服务=最大的安全 1. 修改ssh默认连接22端口和添加防火墙firewalld 通过端口步骤: 1 ...
centos服务器解决vsftp连接时的“550 Create directory operation failed.”错误
在centos服务器中配置好vsftp后,开了root用户上传权限,也关了系统的防火墙,但ftp连接的时候依然还会出现 "550 Create directory operation fai ...
LoadRunner远程监测Centos服务性能配置过程
由于公司的需要,经过一段时间的探索,参考了很多业内人士的文档,终于完成LoadRunner远程监测centos服务器的配置过程. 首先监测所需要服务是否存,如果存在就不必要安装,如果不存在,需要安装对 ...
CentOS 6.x 配置iptables
CentOS 6.x 配置iptables 来源 https://www.cnblogs.com/chillax1314/p/7976067.html iptables -P INPUT DROP-- ...
Centos 安装DNS服务器并配置无查询结果转发功能
文章目录什么是DNS 安装DNS服务安装软件包启动DNS服务 iptables 放行53号端口修改DNS服务的配置文件修改主配置文件设置转发器修改主域文件修改域文件测试结果修改本机 ...
CentOS防火墙iptables的配置方法详解
iptables是与Linux内核集成的IP信息包过滤系统,其自带防火墙功能,我们在配置完服务器的角色功能后,需要修改iptables的配置. 配置CentOS和Ubuntu等Linux服务器时需要对 ...
linux sftp 中文,Linux（CentOS）上配置 SFTP服务器
Linux(CentOS)上配置 SFTP服务器发布于 2017-03-13 06:07:46 | 87 次阅读 | 评论: 0 | 来源: 网友投递 LinuxLinux是一套免费使用和自由传播的 ...

CentOS服务器iptables配置

CentOS服务器iptables配置相关推荐

最新文章

热门文章