个人在vps服务器上使用的iptables规则分享
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
#这里修改为自己开放的端口,若需要开放多个端口在此处增加多条对应规则
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport XXX -j ACCEPT
iptables -A INPUT -p icmp -m limit --limit 1/sec --limit-burst 10 -j ACCEPT
iptables -A INPUT -p icmp -m limit --limit 100/sec --limit-burst 100 -j ACCEPT
iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited
#丢弃无效数据包
iptables -A INPUT -m conntrack --ctstate INVALID -j DROP
#禁止回显请求
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j DROP
#禁止时间戳请求
iptables -A INPUT -p icmp -m icmp --icmp-type 13 -j DROP
#禁止TTL生存时间
iptables -A INPUT -p icmp -m icmp --icmp-type 11 -j DROP
iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited
#屏蔽SMTP传出端口
iptables -A OUTPUT -p tcp -m multiport --dports 25,465,587 -j REJECT --reject-with icmp-port-unreachable
#禁止回显应答
iptables -A OUTPUT -p icmp -m icmp --icmp-type 0 -j DROP
#禁止时间戳应答
iptables -A OUTPUT -p icmp -m icmp --icmp-type 14 -j DROP
#禁止TTL生存时间
iptables -A OUTPUT -p icmp -m icmp --icmp-type 11 -j DROP