linux服务器 iptables防火墙

设置服务器防火墙：
1.查看是否安装了iptables.，下图是安装成功。 systemctl status iptables

2.如果未安装，安装防火墙。 yum install iptables-services

3.编辑释放端口等。 vi /etc/sysconfig/iptables
3.1 释放8080端口： -A INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT
3.2 在防火墙中禁用Time Exceeded类型的ICMP包
在您的防火墙上过滤外来的ICMP timestamp（类型 13）报文以及外出的ICMP timestamp回复报文：

-A INPUT -p icmp --icmp-type timestamp-request -j DROP
-A INPUT -p icmp --icmp-type timestamp-reply -j DROP
-A INPUT -p icmp --icmp-type time-exceeded -j DROP
-A OUTPUT -p icmp --icmp-type time-exceeded -j DROP

3.3 在您的防火墙上禁止对内部网络的111(UDP/TCP)端口的访问，以限制未授权的RPC查询请求

-A INPUT -p tcp -m tcp --dport 111 -j DROP
-A INPUT -p udp -m udp --dport 111 -j DROP

4.重启防火墙。 systemctl restart iptables
5.查看修改是否成功。iptables -n -L