个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
27
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章linux设置iptables防火墙的详细步骤(centos防火墙设置方法)由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
我们 来讨论一下如何为你的CentOS 服务器来设置简单的防火墙。 这里我们以DigitalOcean的CentOS 6 VPS为基础来讨论的，同样也适用于 阿里云上其他类型的LINUX系统。 （阿里云有个云盾系统，因此在你自己的VPS上不设置防火墙也是可以的） 。
需要说明的是： 本文只涉及最基础最常用的防火墙设置，能屏蔽一些常用的攻击，但并不能彻底保证你的服务器的安全.
系统的随时更新 以及 关闭不必要的服务 仍然是保证系统安全非常重要的步骤.
如果你需要更全面的了解iptables，阅读本文后，请google或是阅读更加深入的资料.
首先简单介绍一下什么是IPTables
iptables是Linux内核中内置的防火墙，可以允许管理员通过设置table, chain以及相关的规则来进行数据包过滤和NAT。 一般来讲，iptables防火墙已经内置于CentOS 6及其他Linux版本中，而且iptables服务默认都是启动的。 iptables应用于IPv4, 如果要用IPv6，需要使用ip6tables. 。
iptables的命令格式:
。
。
[-ttable]：用来指明使用的表，有三种选项:filter,nat和mangle，如果未指定，则使用filter作为缺省表。事实上，对于单个服务器的防火墙配置，一般来讲，我们只需要对filter表进行配件就OK了。filter表包括INPUT,OUTPUT,和FORWARD三个chain. 。
command表明iptables命名要做什么，比如 。
-A（–append):该命令会把一条规则附件到chain的末尾.
-D（–delete)用来删除某个规则.
-F（–flush)如果指定了chain,删除该chain中的所有规则，如果未指定chain,则删除所有chain中的所有规则.
target:是由规则指定的操作。包括下面几种:
ACCEPT:接收信息包(允许它前往目的地），并且将停止遍历chain. 。
DROP：拒绝， 。
此外还有REJECT,RETURN,LOG,REDIRECT,MARK,MIRROR,MAQUERADE等.
具体的iptables的语法和概念就不再多说了，请参照iptablesmanpage官方文档. 。
简单来说，iptables防火墙是由一系列的规则(rule)组成，一个数据请求进来，会依次和这些规则进行比较，如果正好符合规则的定义，那这个数据请求要么会被接收ACCEPT，要么被拒绝DRIP。如果不符合任何规则的定义，最后缺省的规则会被应用.
开始操作之前:
注意：一定要把你在DigitalOcean/Linode/阿里云上的服务器做一下快照备份，否则一旦你iptables的配置出了问题，极有可能把你自己挡在门外，你自己都无法连接到服务器了！！出现这种情况可是会欲哭无泪呀，除了重新做系统好像没有更好的办法了。（DigitalOcean提供了一个webconsole的界面，有时候会给你反悔和擦除iptables设置的机会，但阿里云没有） 。
决定哪些端口需要开放 。
首先，SSH的端口22自然是需要开放的，否则我们就无法登录服务器了.
一般来讲，CentOS的VPS经常作为用LAMP搭建的Web服务器，FTP服务器，Mail服务器等.
对于Web服务来说，需要开放80端口，如果是HTTPS/SSL协议的话，还需用开放443端口 。
对于Mail服务来说，由于涉及SMTP,POP3,IMAP协议，需要开放的端口如下:
SMTP:25SecureSMTP:465POP3:110SecurePOP3:995IMAP:143IMAPoverSSL:993 。
对于FTP服务来说，需要开放20,21两个端口 。
第一步：屏蔽最常见的攻击 。
缺省情况下，CentOS的iptables的设置是允许任何数据通过的.
我们首先要清空iptables中的所有的规则:
。
。
然后我们加上阻止简单扫描和攻击的规则 。
。
。
关于sync-flood,请参照wikipedia的解释.
第二步：为相应的服务开放对应的端口 。
首先我们应该接受本机localhost的任何请求，否则，数据库连接等将无法工作 。
1 iptables-AINPUT-ilo-jACCEPT 对于不同的服务需要开放不同的端口 。
。
。
第三步：加上通用的规则 。
首先要允许所有从服务器端发起的连接，由此返回的响应数据应该是允许的！比如VPS发起的yumupdate,必须要允许外部的update数据进来 。
。
。
最后，设置缺省的策略：屏蔽任何进入的数据请求，允许所有从Server发出的请求 。
。
。
至此，规则设置完毕 。
第四步：保存设置 。
首先通过下面的命令查看一下我们的设置是否正确！ 。
。
。
确认没有问题后，执行下面的命令 。
。
。
执行上述命令后，相应的规则会写入/etc/sysconfig/iptables这个文件，你可以检查一下看看.
最后执行 。
。
。
重新启动iptables防火墙，以使上述设置生效.
最佳的方法:
为了更方便的修改和维护自己的iptables的设置，我一般是把所有的iptables的设置先写到一个单独文件中，测试没有问题后。然后再保存到iptable的配置文件中.
下面是我自己的iptables文件~/script/firewall.sh 。
。
。
你可以根据你的需要进行相应的修改.
最后此篇关于linux设置iptables防火墙的详细步骤(centos防火墙设置方法)的文章就讲到这里了,如果你想了解更多关于linux设置iptables防火墙的详细步骤(centos防火墙设置方法)的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
27
4
0
关闭。这个问题是opinion-based .它目前不接受答案。 想改善这个问题吗？更新问题，以便可以通过 editing this post 用事实和引文回答问题. 6年前关闭。 Improve t
我正在尝试部署启用了策略的 Azure 防火墙高级版，并且需要添加网络规则集合负载。 我在参数文件中有规则集合，需要循环遍历每个规则集合并将其添加到策略中。 "FirewallSettings": {
无论如何，我对 symfony 都不陌生，但我一直使用 FOSUserBundle，默认情况下，它会阻止用户使用 2 个不同的登录表单来验证两种不同的用户类型。 我有两个实体，一个是Admins，另一
如果防火墙内的客户端通过 TCP 连接到公共(public)服务器，一旦连接形成，防火墙就允许双向通信。这是我们在日常使用中通常看到的。我的问题是:这也适用于 UDP 吗？ 由于UDP没有连接，我将稍
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 这个问题似乎与 help center 中定义的范围内的编程无关。 . 关闭 9 年前。 Improve
我目前正在为一家公司编写 windows-firewallmanager。 问题是，我只能通过名称而不是 INetFwRule 对象或其他方式删除条目。 有些条目具有两次相同的名称，其中一个用于 TC
我有一个防火墙实现，我想记录在机器上访问过的所有网站。因此，当用户在浏览器(任何浏览器)中输入地址或单击链接时，能够记录访问的地址。 问题是我只想记录访问过的地址，而不是页面请求的其他资源(广告、if
刚好手工装完一台CentOS6.4，就顺便记录一下。 复制代码 代码如下: # sestatus SELinux status:
我是 Windows 防火墙的新手。我看过这个对话，但无法理解它的含义。 上面的对话框说 “允许 python 在这些网络上通信:” .然后它提供了两个复选框，一个用于每个专用网络，一个用于公共(pu
在我看来，ClickOnce 应用程序无法与 Windows Firewall 顺利运行。 . 我已经成功使用 ClickOnce 部署两年了。现在企业已升级到Windows 7，这遇到了障碍。每个用
我的 C# 应用程序使用端口 777 进行异步通信，使用端口 3306 与 My Sql Server 进行通信。当端口被防火墙阻止时，就会出现问题。我试图创建一个程序来在 Windows 7 的防火
我正在开始研究智能防火墙，但在此之前，我需要清楚地了解非常基本的防火墙如何工作。由于我和我的团队最擅长 C 语言，我们将使用它。 有人可以举一个用 C 语言编写的非常基本的防火墙的例子吗？ 最佳答案
我正在尝试以编程方式创建出站 Windows 防火墙规则。此外，我想以编程方式启用和禁用此规则。我怎样才能在 C# 中执行此操作？手动，我可以通过进入控制面板，单击 Windows 防火墙，然后单击高
有人用过android intent firewall吗？ http://www.cis.syr.edu/~wedu/android/IntentFirewall/ 我用 genymotion 模拟器
我编写了一个简单的 Java 应用程序，它使用套接字与自身的多个实例进行交互。第一个实例自动承担服务器的角色，监听特定端口，所有后续实例都连接到它。 我遇到的问题是 Windows 防火墙弹出询问我是
我有一个通过 ClickOnce 安装和更新的应用程序。该应用程序通过FTP下载文件，因此需要添加为windows防火墙的异常(exception)。由于 ClickOnce 的工作方式，EXE 的路
我很难在 C++ 中找到与 Windows 防火墙相关的任何内容(关于如何将应用程序添加到除列表之外、关闭端口或禁用对某些应用程序的 Internet 访问)。我发现甚至 MS 网站都显示了 Visu
我有一些使用 docker-compose up 运行的项目。该项目在端口 4200、后端 3000 和 db 5342 上有前端。当我使用 docker-compose 运行它时，所有这些端口都是公
用python编写的程序，它选择可用于TCP和UDP通信的随机端口。如果我通过运行 sudo ufw enable 启用 Linux 防火墙(ufw) .我们可以通过给出允许任何端口 sudo ufw
使用命令提示符修改 Windows 防火墙 我可以允许域/公共(public)/私有(private)复选标记全部出现在同一行中吗(就像我可以手动单击一样)？ 到目前为止，我有 3 个条目，每种类型有
我是一名优秀的程序员,十分优秀！