|
Alibaba Cloud hizmetini başlatmış olsa da, başka bir güvenlik duvarı katmanı eklemek her zaman daha güvenlidir; aşağıdaki süreç Alibaba Cloud VPS'de güvenlik duvarının yapılandırılmasıdır, şu anda yalnızca INPUT yapılandırılmıştır. OUTPUT ve FORWORD, KABUL ETME kurallarıdır 1. iptables servisinin durumunu kontrol edinÖncelikle iptables servisinin durumunu kontrol ederek başlayacak - [root@woxplife ~]# service iptables status
- iptables: Firewall is not running.
iptables hizmeti kurulmuştur, ancak hizmet başlamamıştır.
Eğer sizde yoksa, doğrudan takabilirsiniz iptables başlat - [root@woxplife ~]# service iptables start
- iptables: Applying firewall rules: [ OK ]
Mevcut iptables yapılandırmasına bir göz atın - [root@woxplife ~]# iptables -L -n
- #首先在清除前要将policy INPUT改成ACCEPT,表示接受一切请求。
- #这个一定要先做，不然清空后可能会悲剧
- iptables -P INPUT ACCEPT
-
- #清空默认所有规则
- iptables -F
-
- #清空自定义的所有规则
- iptables -X
-
- #计数器置0
- iptables -Z
- #允许来自于lo接口的数据包
- #如果没有此规则，你将不能通过127.0.0.1访问本地服务，例如ping 127.0.0.1
- iptables -A INPUT -i lo -j ACCEPT
-
- #ssh端口22
- iptables -A INPUT -p tcp --dport 22 -j ACCEPT
-
- #FTP端口21
- iptables -A INPUT -p tcp --dport 21 -j ACCEPT
-
- #web服务端口80
- iptables -A INPUT -p tcp --dport 80 -j ACCEP
-
- #tomcat
- iptables -A INPUT -p tcp --dport xxxx -j ACCEP
-
- #mysql
- iptables -A INPUT -p tcp --dport xxxx -j ACCEP
-
- #允许icmp包通过,也就是允许ping
- iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-
- #允许所有对外请求的返回包
- #本机对外请求相当于OUTPUT,对于返回数据包必须接收啊，这相当于INPUT了
- iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
-
- #如果要添加内网ip信任（接受其所有TCP请求）
- iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
-
- #过滤所有非以上规则的请求
- iptables -P INPUT DROP
Öncelikle, yapılandırmanın doğru olup olmadığını görmek için iptables -L -n taşı.
Sorun olmadan, acele etmeyin çünkü kaydetmezseniz sadece şimdilik geçerlidir ve yeniden başlattıktan sonra etkisi olmayacak, böylece herhangi bir sorun olursa sunucuyu arka planda ayarları yeniden başlatmaya zorlayabilirsiniz.
Giriş yapabilmek için başka bir SSH bağlantısı açın. Sonra kaydetmeyi unutmayın - #保存
- [root@woxplife ~]# service iptables save
-
- #添加到自启动chkconfig
- [root@woxplife ~]# chkconfig iptables on
| 
Yayınlandı 3.11.2014 15:41:54
|
|
|
