linux iptables 设置仅22、80端口可访问

最新推荐文章于 2022-10-31 17:17:44 发布

最新推荐文章于 2022-10-31 17:17:44 发布 · 4.2k 阅读

文章标签：

#防火墙 #ssh #iptables

linux 专栏收录该内容

16 篇文章

订阅专栏

本文介绍如何使用iptables命令配置Linux防火墙，只允许SSH（端口22）和HTTP（端口80）流量通过，并阻止其他所有端口的外部访问。文中还详细说明了如何设置规则来允许回环接口、已建立的连接及所有本机向外的访问。

部署运行你感兴趣的模型镜像

【设置仅22、80端口可访问】

通过命令 netstat -tnl 可以查看当前服务器打开了哪些端口

netstat -tnl

查看防火墙设置

iptables -L -n

开放22、80端口


 iptables -A INPUT -p tcp --dport 22 -j ACCEPT
 iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
 iptables -A INPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
 iptables -A OUTPUT -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

取消其他端口的访问规则

 iptables -P INPUT DROP
 iptables -P FORWARD DROP
 iptables -P OUTPUT DROP

允许本地回环接口(即允许本机访问本机)

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

允许已建立的或相关连的通行（如数据库链接）

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

允许所有本机向外的访问

iptables -A OUTPUT -j ACCEPT

保存配置：

service iptables save

参考：
http://www.vpser.net/security/linux-iptables.html
http://www.cdus.org/bbs/forum.php?mod=viewthread&tid=42303

您可能感兴趣的与本文相关的镜像

Stable-Diffusion-3.5

图片生成

Stable-Diffusion

Stable Diffusion 3.5 (SD 3.5) 是由 Stability AI 推出的新一代文本到图像生成模型，相比 3.0 版本，它提升了图像质量、运行速度和硬件效率