使用iptable实现: 放行ssh,telnet, ftp, web服务80端口，其他端口服务全部拒绝

端口检查

需要放行端口
ssh:22
telnet:20,21
ftp:23
web:80,443
samba tcp:139,445
samba udp:137,138

操作过程

# 允许本机10.0.0.11访问ssh端口
[root@node1 ~]# iptables -I INPUT -s 10.0.0.11 -p tcp --dport 22 -j ACCEPT
# 允许已建立的链接通过(小心操作)
[root@node1 ~]# iptables -I INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
#放行端口
[root@node1 ~]# iptables -A INPUT -p tcp -m multiport --dports 20,21,23,80,443,139,445 -j ACCEPT
[root@node1 ~]# iptables -A INPUT -p udp --dport 137:138 -j ACCEPT

#拒绝其他所有连接(小心操作)
[root@node1 ~]# iptables -A INPUT -j REJECT


# 查看防火墙规则
[root@node1 ~]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target    prot opt in   out    source       destination       
   37  2268 ACCEPT    tcp  --  *    *     0.0.0.0/0    0.0.0.0/0    state RELATED,ESTABLISHED
    0     0 ACCEPT    tcp  --  *    *     10.0.0.11    0.0.0.0/0    tcp dpt:22
    0     0 ACCEPT    tcp  --  *    *     0.0.0.0/0    0.0.0.0/0    multiport dports 20,21,23,80,443,139,445
    0     0 ACCEPT    udp  --  *    *     0.0.0.0/0    0.0.0.0/0    udp dpts:137:138

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

 

原文地址：http://www.cnblogs.com/feifa/p/16054331.html

1. 本站所有资源来源于用户上传和网络，如有侵权请邮件联系站长！ 2. 分享目的仅供大家学习和交流，请务用于商业用途! 3. 如果你也有好源码或者教程，可以到用户中心发布，分享有积分奖励和额外收入！ 4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！ 5. 如有链接无法下载、失效或广告，请联系管理员处理！ 6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！ 7. 如遇到加密压缩包，默认解压密码为"gltf",如遇到无法解压的请联系管理员！ 8. 因为资源和程序源码均为可复制品，所以不支持任何理由的退款兑现，请斟酌后支付下载 声明：如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性