Το Alibaba Cloud Centos διαμορφώνει το τείχος προστασίας iptables

διαχειριστής · Δημοσιεύτηκε στις 3/11/2014 3:41:54 μ.μ.

Παρόλο που το Alibaba Cloud έχει κυκλοφορήσει την υπηρεσία Cloud Shield, είναι πάντα ασφαλέστερο να προσθέσετε ένα άλλο επίπεδο τείχους προστασίας, ακολουθεί η διαδικασία διαμόρφωσης του τείχους προστασίας στο Alibaba Cloud VPS, προς το παρόν έχει διαμορφωθεί μόνο το INPUT. Το OUTPUT και το FORWORD είναι και οι δύο κανόνες για το ACCEPT

1. Ελέγξτε την κατάσταση της υπηρεσίας iptables

Ξεκινήστε ελέγχοντας την κατάσταση της υπηρεσίας iptables

[root@woxplife ~]# service iptables status
iptables: Firewall is not running.

Αντιγραφή κώδικα

Η υπηρεσία iptables είναι εγκατεστημένη, αλλά η υπηρεσία δεν έχει ξεκινήσει.
Εάν δεν το έχετε, μπορείτε να το εγκαταστήσετε απευθείας

yum install -y iptables

Αντιγραφή κώδικα

Ξεκινήστε το iptables

[root@woxplife ~]# service iptables start
iptables: Applying firewall rules: [ OK ]

Αντιγραφή κώδικα

Ρίξτε μια ματιά στην τρέχουσα διαμόρφωση του iptables

[root@woxplife ~]# iptables -L -n

Αντιγραφή κώδικα

2. Διαγράψτε τους προεπιλεγμένους κανόνες τείχους προστασίας

#首先在清除前要将policy INPUT改成ACCEPT,表示接受一切请求。
#这个一定要先做，不然清空后可能会悲剧
iptables -P INPUT ACCEPT
#清空默认所有规则
iptables -F
#清空自定义的所有规则
iptables -X
#计数器置0
iptables -Z

Αντιγραφή κώδικα

3. Κανόνες διαμόρφωσης

#允许来自于lo接口的数据包
#如果没有此规则，你将不能通过127.0.0.1访问本地服务，例如ping 127.0.0.1
iptables -A INPUT -i lo -j ACCEPT
#ssh端口22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#FTP端口21
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#web服务端口80
iptables -A INPUT -p tcp --dport 80 -j ACCEP
#tomcat
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#mysql
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#允许icmp包通过,也就是允许ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
#允许所有对外请求的返回包
#本机对外请求相当于OUTPUT,对于返回数据包必须接收啊，这相当于INPUT了
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
#如果要添加内网ip信任（接受其所有TCP请求）
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
#过滤所有非以上规则的请求
iptables -P INPUT DROP

Αντιγραφή κώδικα

4. Διατήρηση

Πρώτα, iptables -L -n για να δείτε αν η διαμόρφωση είναι σωστή.
Μετά από κανένα πρόβλημα, μην βιαστείτε να αποθηκεύσετε, γιατί αν δεν αποθηκεύσετε, ισχύει μόνο προς το παρόν και δεν θα τεθεί σε ισχύ μετά την επανεκκίνηση, ώστε σε περίπτωση που υπάρχει κάποιο πρόβλημα, να αναγκάσετε τον διακομιστή να επανεκκινήσει τις ρυθμίσεις στο παρασκήνιο.
Ανοίξτε μια άλλη σύνδεση SSH για να βεβαιωθείτε ότι μπορείτε να συνδεθείτε.

Φροντίστε να το αποθηκεύσετε αργότερα

#保存
[root@woxplife ~]# service iptables save
#添加到自启动chkconfig
[root@woxplife ~]# chkconfig iptables on

Αντιγραφή κώδικα

[Linux] Το Alibaba Cloud Centos διαμορφώνει το τείχος προστασίας iptables

σχετικές αναρτήσεις