建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯網營銷解決方案
如何在LINUX下架設防火墻
防火墻簡介
防火墻(Firewall)是一種用于保護網絡和計算機系統的硬件或軟件設備，它可以監(jiān)控進出網絡的數據流，并根據預先設定的規(guī)則來允許或阻止特定的數據包通過，在Linux下架設防火墻，可以使用iptables這個功能強大的工具，本文將介紹如何在Linux下安裝和配置iptables防火墻。
10年積累的成都網站制作、網站設計經驗，可以快速應對客戶對網站的新想法和需求。提供各種問題對應的解決方案。讓選擇我們的客戶得到更好、更有力的網絡服務。我雖然不認識你，你也不認識我。但先網站設計后付款的網站建設流程，更有江陵免費網站建設讓你可以放心的選擇與我們合作。
安裝iptables
1、更新系統軟件包列表：
sudo apt-get update
2、安裝iptables:
sudo apt-get install iptables
3、安裝IPTables服務：
sudo apt-get install netfilter-persistent
配置iptables防火墻
1、查看當前iptables規(guī)則：
sudo iptables -L -n -v
2、清空所有iptables規(guī)則：
sudo iptables -F
3、設置默認策略為DROP,拒絕所有未明確允許的數據包：
sudo iptables -P INPUT DROP sudo iptables -P FORWARD DROP sudo iptables -P OUTPUT ACCEPT
4、允許已建立的連接和相關的數據包通過：
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT sudo iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
5、允許本地回環(huán)接口(lo)的數據包通過：
sudo iptables -A INPUT -i lo -j ACCEPT sudo iptables -A OUTPUT -o lo -j ACCEPT
6、允許SSH服務通過：
sudo sshd --permanent --port=22 --pid-file=/var/run/sshd.pid --log-file=/var/log/sshd.log --reuseaddr --nofork --rsakey=/etc/ssh/ssh_host_rsa_key --rsakeyvalidation=accept-new --with-pty --logingracetime=0 --permitrootlogin --banner="SSH Login" --fromall &>/dev/null & echo $! >/var/run/sshd.pid; sudo chmod +x /var/run/sshd.pid; sudo service ssh start; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh stop; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh stop; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh stop; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh stop; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh stop; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh stop; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh stop; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh stop; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh stop; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh stop; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh stop; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh stop; sleep 1 && sudo service ssh status; sleep 1 && sudo service ssh restart; sleep 1 && sudo service ssh status; sleep
網頁標題：如何在LINUX下架設防火墻
分享網址：http://fisionsoft.com.cn/article/dpcpogo.html
