V2EX = way to explore V2EX 是一个关于分享和探索的地方
Sign Up Now For Existing Member Sign In
求个适合web服务器的iptables配置，我参考下。用命令行直接drop掉22端口，那我的ssh链接就断了，所以需要直接改配置文件再重启。
iloveyou Feb 15, 2013 3868 viewsThis topic created in 4824 days ago, the information mentioned may be changed or developed.
 | 1 lusin Feb 15, 2013 先将22端口开通再drop |
 | 2 va3rrw Feb 15, 2013  1 Arno's iptables firewall: http://rocky.eld.leidenuniv.nl/joomla/index.php?option=com_content&view=article&id=45&Itemid=63 我自己用了好几年了. |
 | 3 aveline Feb 15, 2013 1 iptables-save > firewall 然后修改 firewall 这个文件 修改完之后 iptables-restore < firewall 即可 |
 | 5 imstand Feb 16, 2013 1 首先修改配置文件 vi /etc/ssh/sshd_config 找到#Port 22一段，这里是标识默认使用22端口，修改为如下： Port 22 Port 50000 然后保存退出 执行/etc/init.d/sshd restart 这样SSH端口将同时工作与22和50000上。 1. [root@srv6 ~]# iptables -t nat -A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8080 2. [root@srv6 ~]# iptables -t nat -A PREROUTING -p udp -m udp --dport 80 -j REDIRECT --to-ports 8080 |
 | 6 sillyousu Feb 16, 2013 1 http://wiki.debian.org/iptables 这个配置规则就差不多了。按照需要改端口，再添加一些自己需要的。 把上面iptables的规则保存在一个文件里面，例如保存在 /etc/iptables/iptables.rules 然后用下面的命令 $ sudo iptables-restore < /etc/iptables/iptables.rules |
Select Language