Linux, веб-серверы, iptables файрвола — самая простая конфигурация

Администратора · Опубликовано 03.11.2014 16:04:29

Конфигурирование межсетевого экрана (оптимизация безопасности сервера)

План безопасности: открыть порт 80 22 и открыть контур (адрес цикла 127.0.0.1)

      # iptables –P INPUT ACCEPT

      # iptables –P ВЫВОД ПРИНЯТЬ

      # iptables –P FORWARD ACCEPT

      Вышеуказанные шаги направлены на предотвращение прорыва удалённого канала через все запросы при удалённой работе до завершения всех правил.

Далее очистите встроенные правила сервера и пользовательские правила:

      # iptables –F

      # iptables -X

      Откройте ssh-порт для удалённого подключения:

      # iptables –A INPUT –p tcp –dport 22 –j ACCEPT

      Затем закройте запросы INPUT и FORWARD:

      # iptables –P INPUT DROP

      # iptables –P FORWARD DROP

      Далее настройте цикл, чтобы пакет вроде ping 127.0.0.1 мог пройти через него. PHP будет использовать это правило позже,

      Nginx для установки адреса доступа php-fpm: http://127.0.0.1:9000 Используется это правило

      # iptables –A INPUT –i lo –j ACCEPT

      Далее настройте так, чтобы другие машины пинговали машину или не разрешали — безопаснее не разрешать.

      # iptables –A INPUT –p icmp –j ACCEPT

      Далее открываем порт веб-сервиса 80

      # iptables –A INPUT –p tcp –dport 80 –j ACCEPT

      Последние настройки сохранения:

      # iptables-save

      # Сервис iptables перезапуск

      На данный момент все внешние порты, кроме 22 80, закрыты, и сервер может отправлять исходящие запросы через любой порт, но внешние запросы могут попасть внутрь только через порты 80 и 22.

[Веб] Linux, веб-серверы, iptables файрвола — самая простая конфигурация

Связанные публикации

Просмотренные разделы