WEB服务器安全:基本配置(1)

发布时间:2021-11-30 14:13:54

#!/bin/sh

# iptable 防火墙针对服务器的配置脚本

# -F清除默认链所有的规则

iptables -F

#清除所以自定义链

iptables -X

#计数器归零

iptables -Z

#数据出口要开启

iptables -P OUTPUT ACCEPT

iptables -P FORWARD DROP

iptables -P INPUT DROP

#开启22端口以便能远程连接,指定公司IP才可以访问

iptables -A INPUT -s 192.168.1.14 -p tcp --dport 22 -j ACCEPT

#开启WEB端口,以便用户能访问网站

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

#允许本地环回数据

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

#允许DNS

iptables? -A? INPUT? -p? udp? --dport? 53? -j ACCEPT

iptables? -A? INPUT? -p? udp? --sport? 53? -j? ACCEPT

#建立主从服务器的相互信任,因为他们通讯时有时有些端口是随机的,而本身他们相互就是可以信任的

iptables -A INPUT -s 119.129.54.204 -p tcp -j ACCEPT

#后台项目之允许公司IP访问

iptables -A INPUT -s 192.168.1.14 -p tcp --dport 8200 -j ACCEPT

#允许公司IP访问数据库

iptables -A INPUT -s 192.168.1.14 -p tcp --dport 3306 -j ACCEPT

#设置ping的功能不要太频繁以免发生ping洪水攻击,限制每秒不能超过10个数据包

iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -limit-burst 10 -j ACCEPT

#防止syn,rst,ack syn洪水攻击,把这种连接的每秒并发数设置200

iptables -A INPUT -p tcp -m tcp --tcp-flags SYN,RST,ACK SYN -m limit --limit 20/sec --limit-burst 200 -j ACCEPT

#允许稳定的tcp链接

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

处理IP碎片数量,防止攻击,允许每秒200个

iptables -A FORWARD -f -m limit --limit 200/s --limit-burst 200 -j ACCEPT



#永久保存规则

/etc/rc.d/init.d/iptables save

#启动防火墙

service iptables restart



相关文档

  • 新来的老师我想对你说作文5篇
  • 孕妇喝苹果醋好吗,孕妇喝苹果醋好不好,怀孕喝苹果醋好吗
  • 描写校园生活的美文
  • php开发macos linux,macOS / Linux:安装 Composer《 Composer:PHP 项目包管理 》
  • 竞选行政办公室秘书的演讲稿范文
  • 过年啦 四年级快乐的新年500字作文
  • Jsp工作原理
  • 新加坡研究生留学申请热门专业及名校推荐
  • 电脑重启显示器无反应该怎么办
  • 黑鱼怎么做好吃 红烧黑鱼
  • 高中英语易背作文范文
  • c# 第五课 async await
  • Java进阶之----反射机制(一)
  • Linux下使用GCC编译并运行第一个helloworldC++程序
  • 腾讯手游助手安装游戏的具体操作步骤
  • 中医资料参考
  • 关于真理的格言名句经典
  • 非常励志的雷锋经典语录
  • 2017苏教版三年级下册语文期末试卷答案
  • 民族宗教局副局长述职报告
  • 华为手机音量显示无障碍怎么办
  • 爱是能量
  • 语文《荷花》教学设计
  • 红米4高配版参数
  • 小动物画图片大全
  • 微信如何举报别人
  • 教师节英文祝福语
  • xamarin使用极光推送JPush (安卓)
  • 大学生村官和选调生村官有什么区别吗
  • 初中生读后感作文:假如给我三天光明读后感
  • 猜你喜欢

  • 2019-2020年高中语文第三单元8小狗包弟练习新人教版必修
  • 2019精选教育人教版选修3-1第二章第8节《多用电表的原理》课件(共41张PPT).ppt
  • 农村养殖发家创业成功事迹
  • (新)人教版高中物理必修一1.5《速度变化快慢的描述加速度》精品课件
  • 对培养和发展学生智力的一些看法
  • 人教版四年语文上册 (课堂教学课件3)长城 教学课件
  • 《哈利波特》读后学*有感_2
  • 【国旗下讲话稿】高三国旗下励志讲话稿——挑战自我,超越自我
  • 神六飞天
  • 曹爽是谁
  • UNIX系统管理系统安全网络黑客技术
  • 毕业了感恩老师的经典句子
  • 600MW发电机定子空心股线堵塞时温度场分布的数值分析
  • 2019年201X年小升初数学毕业素质测试试卷-word范文模板 (4页)
  • 意大利技术移民优势盘点
  • 三星s8连接wifi显示叹号
  • 天津市汇泰商贸有限公司(企业信用报告)- 天眼查
  • 基础会计学之会计凭证与会计账簿ppt(共35页)
  • 美调查称:职业女性*均收入将超男性
  • 初中物理作业分层问卷调查
  • 郑州京中科贸有限公司企业信用报告-天眼查
  • 【培训管理-精选流程】=培训管理工作流程图之范本【P004】
  • 创建国家卫生城市市民公约十项
  • 新课标2018版高中物理第七章曲线运动7_9实验:验证机械能守恒定律课件新人教版必修2
  • 七星潭游记周记
  • 2020年城管队个人总结多篇
  • 滑坡预报的几个基本问题
  • 真情无限
  • 复旦大学微观经济学2000真题及答案
  • 上海新上铁实业发展集团有限公司第五门市部企业信用报告-天眼查
  • 浅析缺陷责任期与保修期
  • 强生婴儿护肤用品
  • 【推荐下载】高一语文下册第三单元兰亭集序同步练*
  • 创先争优;爱岗敬业;做更好的自己
  • 提高预应力张拉施工质量的控制方法
  • 《掌声》教学设计5_教案教学设计
  • 2012执业医师考试专业综合考试大纲
  • 史上最通俗易懂的hashCode()讲解
  • 【人教版】2020年六年级下册数学:全册课堂作业设计-第4单元第4课时 图形的放大与缩小
  • CSFB 呼叫流程
  • 湖北百车援汽车服务有限公司企业信用报告-天眼查
  • 三打白骨精碧波水怪激活方式分享
  • 电脑版