位置: 编程技术 - 正文

Debian系统的VPS上iptables的配置分享(debian10配置ipv6地址)

编辑:rootadmin

推荐整理分享Debian系统的VPS上iptables的配置分享(debian10配置ipv6地址),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:debian tracert,debian做服务器系统稳定吗,debian系统搭建服务器,debian ssr,debian系统搭建服务器,debian系统搭建服务器,debian ssr,debian系统搭建服务器,内容如对您有帮助,希望把文章链接给更多的朋友!

看了下secure日志和access的日志,一大半都是暴力破解和扫描,虽密码极其复杂,不过总被这么消耗服务器资源也不是事,索性还是把ssh端口和ftp改了然后写个iptables稍微保护一下好了。还有个东西叫Fail2Ban,可以自动检测暴力破解,密码错误超过一定次数就把对端ban掉,不过我实在是不想再开一个服务了,改端口应该问题不大...

Debian系统的VPS上iptables的配置分享(debian10配置ipv6地址)

只是最基本的配置,防御flood的懒得写了,真有人跟我有仇要DDOS我的话那就挂了算了...复制代码代码如下:#配置,禁止进,允许出,允许回环网卡iptables -P INPUT DROPiptables -P OUTPUT ACCEPTiptables -A INPUT -i lo -j ACCEPT#允许ping,不允许删了就行iptables -A INPUT -p icmp -j ACCEPT#允许sshiptables -A INPUT -p tcp -m tcp --dport -j ACCEPT#允许ftpiptables -A INPUT -p tcp -m tcp --dport -j ACCEPTiptables -A INPUT -p tcp -m tcp --dport -j ACCEPT#允许ftp被动接口范围,在ftp配置文件里可以设置iptables -A INPUT -p tcp --dport : -j ACCEPT#学习felix,把smtp设成本地iptables -A INPUT -p tcp -m tcp --dport -j ACCEPT -s .0.0.1iptables -A INPUT -p tcp -m tcp --dport -j REJECT#允许DNSiptables -A INPUT -p tcp -m tcp --dport -j ACCEPTiptables -A INPUT -p udp -m udp --dport -j ACCEPT#允许http和httpsiptables -A INPUT -p tcp -m tcp --dport -j ACCEPTiptables -A INPUT -p tcp -m tcp --dport -j ACCEPT#允许状态检测,懒得解释iptables -A INPUT -p all -m state --state ESTABLISHED,RELATED -j ACCEPTiptables -A INPUT -p all -m state --state INVALID,NEW -j DROP</p><p>#保存配置iptables-save > /etc/iptables

我是把上面那段和下面这段都写到sh里了,start{}和stop{}。需要修改规则的时候直接清空了重建比较好,因为规则有顺序问题。复制代码代码如下:#清空配置iptables -Fiptables -Xiptables -Ziptables -P INPUT ACCEPTiptables -P OUTPUT ACCEPT

iptables防火墙开机自动加载实现iptables命令输完之后会立刻生效,但重启之后配置就会消失,Debian提供了一个iptables-save程序快速保存配置,但还需要我们做一些工作才能让iptables配置实现开机自启动,自加载。1、将iptables配置保存到/etc/iptables,这个文件名可以自己定义,与下面的配置一致即可复制代码代码如下:iptables-save > /etc/iptables2、创建自启动配置文件,并授于可执行权限复制代码代码如下:touch /etc/network/if-pre-up.d/iptableschmod +x /etc/network/if-pre-up.d/iptables3、编辑该自启动配置文件,内容为启动网络时恢复iptables配置复制代码代码如下:vim /etc/network/if-pre-up.d/iptables文件内容如下:复制代码代码如下:#!/bin/sh/sbin/iptables-restore < /etc/iptables4、:wq保存配置文件并退出即可,以后在修改完iptables配置之后只要再次执行下面的命令保存即可复制代码代码如下:iptables-save > /etc/iptables

Vmware虚拟机中Ubuntu系统找不到网卡的问题解决 Vmware上新建出的Ubuntu可以使用,问题就是找不到网卡了,提示Nosuchdeviceeth0...解决过程不写了,反正耗掉了我好几个小时...原因是Vmware保存的硬件配置文

通过修改Ubuntu的Grub来调整多系统的启动顺序 机器上装了双系统(Ubuntu8.+WinXP),每次启动的时候如果不在Grub那里选择WinXP的话就会默认启动到Ubuntu。但是一般我都是用WinXP的,这样每次选择对我这种

在Ubuntu系统上安装英特尔核显驱动安装器的方法 IntelHDGraphics是Intel一系列的集成显示核心。不同于以往集成在芯片组的显示核心,显示核心是集成于处理器上,并且拥有独立的品牌。中国大陆官方中文

标签: debian10配置ipv6地址

本文链接地址:https://www.jiuchutong.com/biancheng/352787.html 转载请保留说明!

上一篇:为Ubuntu系统装上Mac OS的主题(ubuntu 装系统)

下一篇:Vmware虚拟机中Ubuntu系统找不到网卡的问题解决(VMware虚拟机中卸载java命令)

  • 出口货物适用什么税率
  • 个体摊贩
  • 配件销售过程中有什么注意事项
  • 房租租赁房产税由哪方缴纳
  • 资产负债表固定资产清理怎么填
  • 全年一次性奖金税率表
  • 保安服务业务
  • 过路费是来回收费还是单向
  • 收到货款开的增值税发票怎么写分录
  • 退休人员基本养老金调整幅度需要综合考虑什么因素
  • 雇主责任险保费计算公式
  • 其他综合收益为什么要结转
  • 初级考试备考计划
  • 购货方预付货款的分录
  • 设备定金计入哪个科目
  • 个人独资企业需要缴纳哪些税种
  • 定额发票存根要盖章吗
  • 滴滴电子发票怎么填写
  • 个税汇算清缴申报错误怎么办
  • 个人车辆租给公司有什么后果
  • 苹果手机录音配音乐怎么配
  • 购入成品油怎么做会计分录
  • 商贸企业零部件出口退税政策
  • 跨年的费用可以直接入账吗
  • 留存利润和利润的关系
  • 待抵扣进项税额和待认证进项税额的区别
  • php怎么爬数据
  • 固定资产置换存货的账务处理
  • 微信红包如何发出去
  • 前端报405错误
  • php模板引擎语法
  • 由浅入深英语怎么说
  • php use关键字
  • 现代信号处理张贤达
  • 【机器学习】9种回归算法及实例总结,建议学习收藏
  • vue3中如何使用vuex
  • spring ioc di aop
  • 金融企业的代理业务
  • 水费发票掉了可以补打吗
  • 企业小微企业贷逾期起诉法人房子会被拍卖吗?
  • 登记银行存款日记账的凭证有哪些
  • mongodb bi
  • 电子税务局没有税务数字账户怎么办
  • 个人去开票要交税吗
  • 厂区道路折旧年限最新规定
  • 增值税报表附表三
  • 出售无形资产和固定资产计入什么科目
  • 分公司注销怎么起诉公司
  • 结账与对账的共同意义在于
  • 社保费阶段性减免政策到什么时候
  • 短期流动负债计算公式
  • 劳务公司在外地
  • 预收款开票后如何做账
  • 公允价值变动损益
  • 代扣代缴城建税为什么没有计入利润
  • 支付设备款怎么做账
  • 代理公司代缴社保违法吗
  • 营改增后服务业账务处理
  • 小规模纳税人收到专票的会计分录
  • 技术转让要交所得税吗
  • 小规模纳税人变更一般纳税人条件
  • 公司章程约定的出资时间
  • sql提取指定字符串
  • sxs.exe病毒
  • win10系统桌面怎么设置密码
  • ping命令详解步骤
  • javaScript事件机制兼容【详细整理】
  • js浅拷贝的方法
  • 推荐表情图片
  • JQuery.validationEngine表单验证插件(推荐)
  • linux shell获取ip地址
  • 地盘正针的详解使用
  • python中的面向对象
  • python在windows
  • android错误报告
  • jqueryshow和hide封装
  • jQuery 更改checkbox的状态,无效的解决方法
  • python中getattr函数例子
  • 什么是联保发票呢
  • 登录上海电子税务局显示获取公告失败
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设