Servidor web de Linux, firewall iptables es la configuración más sencilla

Admin · Publicado en 3/11/2014 16:04:29

Configuración del cortafuegos (Optimización de la seguridad del servidor)

Plan de seguridad: Abrir puerto 80 22 y lazo abierto (dirección de bucle 127.0.0.1)

      # iptables –P INPUT ACCEPT

      # iptables –P ACEPTAR SALIDA

      # iptables –P ADELANTE ACEPTAR

      Los pasos anteriores son para evitar que el enlace remoto interrumpa todas las solicitudes si se opera de forma remota antes de borrar todas las reglas.

A continuación, borra las reglas integradas del servidor y las reglas definidas por el usuario:

      # iptables –F

      # iptables -X

      Abre el puerto ssh para enlace remoto:

      # iptables –A ENTRADA –p tcp –dport 22 –j ACCEPT

      Luego cierra las solicitudes ENTRADA y REENVÍO:

      # IPTABLES –P CAÍDA DE ENTRADA

      # IPTABLES –P HACIA ADELANTE

      Después, crea un bucle para que un paquete como ping 127.0.0.1 pueda pasar. PHP usará esta regla más adelante,

      Nginx para establecer la dirección de acceso php-fpm: http://127.0.0.1:9000 Se utiliza esta regla

      # iptables –A INPUT –i lo –j ACCEPT

      Después, configura para que otras máquinas puedan hacer ping o no permitir que sea más seguro no permitirlo.

      # iptables –A ENTRADA –p icmp –j ACEPTAR

      A continuación, abre el puerto de servicio web 80

      # iptables –A INPUT –p tcp –dport 80 –j ACCEPT

      Últimos ajustes de guardado:

      # iptables-save

      # reinicio de servicios iptables

      En este punto, todos los puertos externos excepto el 22 80 han sido cerrados, y el servidor puede enviar solicitudes salientes a través de cualquier puerto, pero las solicitudes externas solo pueden entrar al interior por los puertos 80 y 22.

[Web] Servidor web de Linux, firewall iptables es la configuración más sencilla

Publicaciones relacionadas

Secciones vistas