servidor web Linux, firewall iptables é a configuração mais simples

admin · Publicado em 03/11/2014 16:04:29

Configuração do Firewall (Otimização de Segurança de Servidores)

Plano de Segurança: Porta aberta 80 22 e em circuito aberto (endereço do loop 127.0.0.1)

      # iptables –P ENTRADA ACEITAR

      # iptables –P SAÍDA ACEITAR

      # iptables –P FORWARD ACCEPT

      Os passos acima servem para evitar que o link remoto interrompa todas as solicitações se operado remotamente antes de limpar todas as regras.

Em seguida, limpe as regras embutidas do servidor e as regras definidas pelo usuário:

      # iptables –F

      # iptables -X

      Abra a porta ssh para ligação remota:

      # iptables –A ENTRADA –p tcp –dport 22 –j ACEITAR

      Depois, feche as solicitações INPUT e ENCAMINHAR:

      # IPTABLES –P QUEDA DE ENTRADA

      # Iptables –DESCIDA PARA FRENTE

      Em seguida, configure um loop para que um pacote como o ping 127.0.0.1 possa passar. PHP usará essa regra depois,

      Nginx para definir endereço de acesso php-fpm: http://127.0.0.1:9000 Esta regra é usada

      # iptables –A ENTRADA –i lo –j ACEITAR

      Em seguida, configure para permitir que outras máquinas façam ping na máquina, ou não permitir, será mais seguro não permitir.

      # iptables –A ENTRADA –p icmp –j ACEITAR

      Em seguida, abra a porta de serviço web 80

      # iptables –A ENTRADA –p tcp –dport 80 –j ACCEPT

      Configurações do último save:

      # iptables-save

      # reinício do serviço iptables

      Neste ponto, todas as portas externas, exceto a 22 80, foram fechadas, e o servidor pode enviar requisições de saída por qualquer porta, mas requisições externas só podem entrar no interior pelas portas 80 e 22.

[Web] servidor web Linux, firewall iptables é a configuração mais simples

Posts Relacionados

Seções visualizadas