리눅스 웹 서버, 방화벽 iptables가 가장 간단한 구성입니다

관리자 · 게시됨 2014. 11. 3. 오후 4:04:29

방화벽 구성 (서버 보안 최적화)

보안 계획: 포트 80 22 개방 및 루프 개방 (루프 주소 127.0.0.1)

      # IPTABLES –P 입력 수락

      # IPTABLES –P 출력 수락

      # iptables –P FORWARD ACCEPT

      위의 단계는 모든 규칙을 지우기 전에 원격 링크가 원격으로 작동할 경우 모든 요청을 뚫는 것을 방지하기 위한 것입니다.

다음으로, 서버 내장 규칙과 사용자 정의 규칙을 지우세요:

      # iptables –F

      # iptables -X

      원격 연결을 위해 ssh 포트를 열어보세요:

      # iptables –A INPUT –p tcp –dport 22 –j ACCEPT

      그 다음 INPUT 및 FORWARD 요청을 닫습니다:

      # IPTABLES –P 입력 드롭

      # IPTABLES –P 전방 드롭

      다음으로, ping 127.0.0.1 같은 패키지가 통과할 수 있도록 루프를 설정하세요. PHP는 이 규칙을 나중에 사용할 예정입니다,

      Nginx는 php-fpm 접근 주소를 설정하는 것: http://127.0.0.1:9000 이 규칙이 사용됩니다

      # iptables –A INPUT –i lo –j ACCEPT

      다음으로, 다른 기계들이 기기에 핑을 보낼 수 있도록 설정하거나, 허용하지 않는 것이 더 안전할 것입니다.

      # iptables –A INPUT –p icmp –j ACCEPT

      다음으로, 웹 서비스 포트 80을 엽니다

      # iptables –A INPUT –p tcp –dport 80 –j ACCEPT

      마지막 저장 설정:

      # iptables-save

      # 서비스 iptables 재시작

      이 시점에서 22 80을 제외한 모든 외부 포트는 닫혔으며, 서버는 어떤 포트를 통해 외부 요청을 보낼 수 있지만, 외부 요청은 내부 포트는 포트 80과 22를 통해서만 진입할 수 있습니다.

[웹] 리눅스 웹 서버, 방화벽 iptables가 가장 간단한 구성입니다

관련 게시물

본 섹션