Linuxi veebiserver, tulemüür iptables on kõige lihtsam konfiguratsioon

Admin · Postitatud 03.11.2014 16:04:29

Tulemüüri seadistamine (serveri turvalisuse optimeerimine)

Turvaplaan: Ava port 80 22 ja ava tsükkel (tsükli aadress 127.0.0.1)

      # iptables –P INPUT ACCEPT

      # iptables –P VÄLJUND AKTSEPTEERI

      # iptables –P EDASI AKTSEPTEERI

      Ülaltoodud sammud on selleks, et vältida kaugühenduse läbimurdmist kõigi päringute läbimisel, kui seda juhitakse kaugjuhtimisega enne kõigi reeglite kustutamist.

Seejärel tühjenda serveri sisseehitatud reeglid ja kasutaja määratud reeglid:

      # iptables –F

      # iptables -X

      Ava ssh-port kauglingiks:

      # iptables –A INPUT –p tcp –dport 22 –j ACCEPT

      Seejärel sulge INPUT ja EDASTA päringud:

      # iptables –P SISENDI LANGUS

      # iptables –P EDASI LANGUS

      Seejärel seadista tsükkel, et selline pakett nagu ping 127.0.0.1 saaks läbi minna. PHP kasutab seda reeglit hiljem,

      Nginx php-fpm ligipääsuaadressi määramiseks: http://127.0.0.1:9000 Seda reeglit kasutatakse

      # iptables –A SISEND –i lo –j NÕUSTU

      Järgmisena, kui lubad teistel masinatel masinat pingida või mitte lubada, on turvalisem mitte lubada.

      # iptables –A INPUT –p icmp –j ACCEPT

      Järgmisena, ava veebiteenuse port 80

      # iptables –A INPUT –p tcp –dport 80 –j ACCEPT

      Viimase salvestuse seaded:

      # iptables-save

      # Teenuse Iptables taaskäivitamine

      Praeguseks on kõik välised pordid peale 22 80 suletud ning server võib saata väljaminevaid päringuid ükskõik millise pordi kaudu, kuid välised päringud pääsevad sisemusse ainult portide 80 ja 22 kaudu.

[Veeb] Linuxi veebiserver, tulemüür iptables on kõige lihtsam konfiguratsioon

Seotud postitused

Vaadatud sektsioonid