Linux žiniatinklio serveris, ugniasienės iptables yra paprasčiausia konfigūracija

Admin · Paskelbta 2014-11-03 16:04:29

Ugniasienės konfigūravimas (serverio saugos optimizavimas)

Apsaugos planas: atviras prievadas 80 22 ir atviras ciklas (kilpos adresas 127.0.0.1)

      # iptables –P INPUT ACCEPT

      # iptables –P IŠVESTIS PRIIMTI

      # iptables –P PIRMYN PRIIMTI

      Aukščiau nurodyti veiksmai yra užkirsti kelią nuotoliniam ryšiui prasiveržti per visas užklausas, jei valdomas nuotoliniu būdu prieš išvalant visas taisykles.

Tada išvalykite serverio įtaisytąsias taisykles ir vartotojo nustatytas taisykles:

      # iptables –F

      # iptables -X

      Atidarykite ssh prievadą nuotoliniam susiejimui:

      # iptables –A INPUT –p tcp –dport 22 –j ACCEPT

      Tada uždarykite INPUT ir FORWARD užklausas:

      # iptables –P ĮVESTIES KRITIMAS

      # iptables –P PIRMYN LAŠAS

      Tada nustatykite kilpą, kad galėtų praeiti paketas, pvz., ping 127.0.0.1. PHP naudos šią taisyklę vėliau,

      Nginx nustatyti php-fpm prieigos adresą: http://127.0.0.1:9000 Ši taisyklė naudojama

      # iptables –A INPUT –i lo –j ACCEPT

      Tada nustatykite, kad kiti įrenginiai galėtų pinguoti mašiną arba neleisti, bus saugiau neleisti.

      # iptables –A INPUT –p icmp –j ACCEPT

      Tada atidarykite žiniatinklio paslaugos prievadą 80

      # iptables –A INPUT –p tcp –dport 80 –j ACCEPT

      Paskutinio įrašymo parametrai:

      # iptables-išsaugoti

      # paslauga iptables iš naujo

      Šiuo metu visi išoriniai prievadai, išskyrus 22 80, buvo uždaryti, ir serveris gali siųsti siunčiamas užklausas per bet kurį prievadą, tačiau išorinės užklausos gali patekti į vidų tik per 80 ir 22 prievadus.

[Žiniatinklis] Linux žiniatinklio serveris, ugniasienės iptables yra paprasčiausia konfigūracija

Susijusios žinutės

Peržiūrėtos sekcijos