網(wǎng)上看到一個(gè)Linux防火墻規(guī)則示例，記錄下來，以備查用

sbin/iptables -P INPUT DROP

/sbin/iptables -I INPUT -p tcp–dport 80 -j ACCEPT

/sbin/iptables -I INPUT -p tcp–dport 22 -j ACCEPT

/sbin/iptables -A INPUT -j DROP

/sbin/iptables -A INPUT -j LOG

/sbin/iptables -A FORWARD -p tcp–syn -m limit–limit 1/s -j ACCEPT

/sbin/iptables -A FORWARD -p tcp –tcp-flags SYN,ACK,FIN,RST RST -m limit –limit 1/s -j ACCEPT

/sbin/iptables -A FORWARD -p icmp–icmp-type echo-request -m limit–limit 1/s -j ACCEPT

/etc/init.d/iptables save /etc/init.d/iptables restart

【編輯推薦】

1. linux中讓NMAP命令跟防火墻躲貓貓
2. 認(rèn)識(shí)三大方便的開源Linux防火墻生成器
3. Linux防火墻擴(kuò)展技術(shù)與入侵檢測(cè)實(shí)現(xiàn)