Linux webový server, firewall iptables je najjednoduchšia konfigurácia

Admin · Zverejnené 3. 11. 2014 16:04:29

Konfigurácia firewallu (optimalizácia bezpečnosti servera)

Bezpečnostný plán: Open port 80 22 a open loop (slučková adresa 127.0.0.1)

      # iptables –P VSTUP AKCEPTOVAŤ

      # iptables –P VÝSTUP AKCEPTOVAŤ

      # iptables –P FORWARD ACCEPT

      Vyššie uvedené kroky majú zabrániť vzdialenému prepojeniu prelomiť všetky požiadavky, ak je ovládaný na diaľku, pred vymazaním všetkých pravidiel.

Ďalej vymažte vstavané pravidlá servera a pravidlá definované používateľom:

      # iptables –F

      # iptables -X

      Otvorte ssh port pre vzdialené prepojenie:

      # iptables –A INPUT –p tcp –dport 22 –j ACCEPT

      Potom zatvorte požiadavky INPUT a FORWARD:

      # iptables –P VSTUPNÝ DROP

      # iptables –P FORWARD DROP

      Ďalej nastavte slučku tak, aby balík ako ping 127.0.0.1 mohol prejsť. php toto pravidlo použije neskôr,

      Nginx na nastavenie prístupovej adresy php-fpm: http://127.0.0.1:9000 Toto pravidlo sa používa

      # iptables –A INPUT –i lo –j ACCEPT

      Ďalej nastavte povolenie iným strojom pingovať stroj alebo to nepovoliť, bude bezpečnejšie to nedovoliť.

      # iptables –A INPUT –p icmp –j ACCEPT

      Ďalej otvorte port webovej služby 80

      # iptables –A INPUT –p tcp –dport 80 –j ACCEPT

      Nastavenia poslednej uloženej pozície:

      # iptables-save

      # reštart service iptables

      V tomto bode sú všetky externé porty okrem 22 80 uzavreté a server môže posielať odchádzajúce požiadavky cez akýkoľvek port, ale externé požiadavky môžu vstúpiť do vnútra len cez porty 80 a 22.

[Web] Linux webový server, firewall iptables je najjednoduchšia konfigurácia

Súvisiace príspevky

Zobrazené sekcie