CentOS Linux防火墙配置及关闭方法(centos防火墙操作)

推荐整理分享CentOS Linux防火墙配置及关闭方法(centos防火墙操作)，希望有所帮助，仅作参考，欢迎阅读内容。

文章相关热门搜索词:linux防火墙常用命令,linux7.6防火墙,linux7.6防火墙,linux防火墙命令大全,linux7.6防火墙,linux中防火墙,linux操作系统防火墙,linux防火墙常用命令,内容如对您有帮助，希望把文章链接给更多的朋友！

偶然看到防火墙的配置操作说明，感觉不错。执行”setup”命令启动文字模式配置实用程序,在”选择一种工具”中选择”防火墙配置”,然后选择”运行工具”按钮,出现防火墙配置界面,将”安全级别”设为”禁用”,然后选择”确定”即可.

或者用命令:#/sbin/iptables -I INPUT -p tcp –dport -j ACCEPT#/sbin/iptables -I INPUT -p tcp –dport -j ACCEPT#/etc/rc.d/init.d/iptables save

这样重启计算机后,防火墙默认已经开放了和端口

这里应该也可以不重启计算机：#/etc/init.d/iptables restart

防火墙的关闭，关闭其服务即可：

查看防火墙信息：#/etc/init.d/iptables status

关闭防火墙服务：#/etc/init.d/iptables stop

永久关闭？不知道怎么个永久法：#chkconfig –level iptables off

看了好几个页面内容都有错，下面是正确方法：#/sbin/iptables -I INPUT -p tcp --dport -j ACCEPT#/sbin/iptables -I INPUT -p tcp --dport -j ACCEPT

然后保存：#/etc/rc.d/init.d/iptables save

再查看是否已经有了：

[root@vcentos ~]# /etc/init.d/iptables statusTable: filterChain INPUT (policy ACCEPT)num target prot opt source destination 1 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt: 2 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt: RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0 Chain FORWARD (policy ACCEPT)num target prot opt source destination 1 RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0

服务器遭受到大量的大量SYN_RECV，端号占死，网站打不开

没有硬防

有什么办法可以解决吗

1 sysctl -w net.ipv4.tcp_syncookies=1 #启用使用syncookiessysctl -w net.ipv4.tcp_synack_retries=1 #降低syn重试次数sysctl -w net.ipv4.tcp_syn_retries=1 #降低syn重试次数sysctl -w net.ipv4.tcp_max_syn_backlog= #最大半连接数sysctl -w net.ipv4.conf.all.send_redirects=0 sysctl -w net.ipv4.conf.all.accept_redirects=0 #不接受重定向的icmp????br />sysctl -w net.ipv4.tcp_fin_timeout= sysctl -w net.ipv4.tcp_keepalive_time= sysctl -w net.ipv4.tcp_window_scaling=1 sysctl -w net.ipv4.icmp_echo_ignore_all=1 #禁止ICMPsysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1 #ICMP禁止广播

2.限制单位时间内连接数如iptables -N syn-flood iptables -A FORWARD -p tcp --syn -j syn-flood iptables -A INPUT -p tcp --syn -j syn-floodiptables -A syn-flood -p tcp --syn -m limit --limit 3/s --limit-burst 1 -j ACCEPiptables -A syn-flood -j DROPiptables -A INPUT -i eth0 -p tcp ! --syn -m state --state NEW -j DROP iptables -A INPUT -p tcp --syn -m state --state NEW -j DROP

3 如果还是不行，iptables -A INPUT -p tcp --dport -m recent --name BAD_HTTP_ACCESS --update --seconds --hitcount -j REJECTiptables -A INPUT -p tcp --dport -m recent --name BAD_HTTP_ACCESS --set -j ACCEP

如攻击过来的流量大于你的服务器的流量，那就没有什么办法了，如果流量不大，以上方法，可以暂时保证你的可以访问

如果你的内核已经支持iptables connlimit可以使用, iptables 设定部份，也可以使用

iptables -I FORWARD -p tcp --syn -m connlimit --connlimit-above 5 -j DROP或iptables -A INPUT -p tcp --syn --dport -m connlimit --connlimit-above 5 -j REJECT

对付SYN FLOOD的话，真正起作用的是：sysctl -w net.ipv4.tcp_syncookies=1 #启用使用syncookiessysctl -w net.ipv4.tcp_synack_retries=1 #降低syn重试次数其他IPTABLES的限制速度功能不能用来对付SYN FLOOD的（不能阻止拒绝服务，但是确实可以防止服务器CRASH）。

Redhat(CentOS)下配置iptables防火墙的方法 在Linux中设置防火墙，以CentOS为例，打开iptables的配置文件：vi/etc/sysconfig/iptables通过/etc/init.d/iptablesstatus命令查询是否有打开端口，如果没有可通过两

centos系统三套硬盘分区方案[图文设置版] （1）方案1/：建议大小在5GB以上。swap：即交换分区，建议大小是物理内存的1~2倍。（2）方案2/boot：用来存放与Linux系统启动有关的程序，比如启动引导

Centos中基于IP,域名,端口的虚拟主机搭建图文教程 Centos中基于IP的虚拟主机搭建首先,检查是否已安装httpd软件包安装httpd软件包安装完成启动服务主配置文件是/etc/httpd/conf/httpd.conf编辑配置文件,移动到最