本文介绍了一个具体的iptables防火墙配置案例，包括禁止所有输入数据包、清除内置规则、设置状态检查策略、允许回环接口访问及仅开放8443端口等步骤。
//设定所有进入本机的数据包全部禁止
iptables -P INPUT DROP
//清除Input内置的规则
iptables -F INPUT
//判断数据包的状态，如果是INVALID(无效的）就DROP，如果是ESTABLISHED或RELATED就ACCEPT
iptables -A INPUT -m state --state INVALID -j DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
//允许回路访问
iptables -A INPUT -i lo -j ACCEPT
//对外只开放8443端口
iptables -A INPUT -i eth0 -p tcp -s 0/0 --dport 8443 -j ACCEPT
扫一扫
283
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
