Linux防火墻規(guī)則示例

　　網(wǎng)上看到一個Linux防火墻規(guī)則示例，記錄下來，以備查用

　　sbin/iptables -P INPUT DROP

　　/sbin/iptables -I INPUT -p tcp–dport 80 -j ACCEPT

　　/sbin/iptables -I INPUT -p tcp–dport 22 -j ACCEPT

　　/sbin/iptables -A INPUT -j DROP

　　/sbin/iptables -A INPUT -j LOG

　　/sbin/iptables -A FORWARD -p tcp–syn -m limit–limit 1/s -j ACCEPT

　　/sbin/iptables -A FORWARD -p tcp –tcp-flags SYN,ACK,FIN,RST RST -m limit –limit 1/s -j ACCEPT

　　/sbin/iptables -A FORWARD -p icmp–icmp-type echo-request -m limit–limit 1/s -j ACCEPT

　　/etc/init.d/iptables save /etc/init.d/iptables restart

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]