位置: 编程技术 - 正文

和大家一起分享不错的iptables(和大家一起分享一下你读书以后的感受吧)

编辑:rootadmin

推荐整理分享和大家一起分享不错的iptables(和大家一起分享一下你读书以后的感受吧),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:和大家一起分享喜悦,和大家一起分享爱的温暖的作文,和大家一起分享你的煮饭过程吧,很荣幸能够站在这里和大家一起分享,和大家一起分享爱的温暖的作文,和大家一起分享交流,和大家一起分享的词语,和大家一起分享的词语,内容如对您有帮助,希望把文章链接给更多的朋友!

和大家一起分享不错的iptables(和大家一起分享一下你读书以后的感受吧)

我想下面的脚本很容易看懂!当然 如果没看懂提出来,我很乐意解答!当然,也很希 望 你们可以指出错误 !很感谢大家的指导 ,特别是platinum!环境:redhat9 加载了string time等模块,加载方法参照 接外网──ppp0eth1 接内网──..0.0/

#!/bin/sh#modprobe ipt_MASQUERADEmodprobe ip_conntrack_ftpmodprobe ip_nat_ftpiptables -Fiptables -t nat -Fiptables -Xiptables -t nat -X###########################INPUT键###################################iptables -P INPUT DROPiptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPTiptables -A INPUT -p tcp -m multiport --dports ,, -j ACCEPTiptables -A INPUT -p tcp -s ..0.0/ --dport -j ACCEPT#允许内网samba,smtp,pop3,连接iptables -A INPUT -i eth1 -p udp -m multiport --dports -j ACCEPT#允许dns连接iptables -A INPUT -p tcp --dport -j ACCEPTiptables -A INPUT -p gre -j ACCEPT#允许外网vpn连接iptables -A INPUT -s ..0.0/ -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPTiptables -A INPUT -i ppp0 -p tcp --syn -m connlimit --connlimit-above -j DROP#为了防止DOS太多连接进来,那么可以允许最多个初始连接,超过的丢弃iptables -A INPUT -s ..0.0/ -p tcp --syn -m connlimit --connlimit-above -j DROP#为了防止DOS太多连接进来,那么可以允许最多个初始连接,超过的丢弃iptables -A INPUT -p icmp -m limit --limit 3/s -j LOG --log-level INFO --log-prefix "ICMP packet IN: "iptables -A INPUT -p icmp -j DROP#禁止icmp通信-ping 不通iptables -t nat -A POSTROUTING -o ppp0 -s ..0.0/ -j MASQUERADE#内网转发iptables -N syn-floodiptables -A INPUT -p tcp --syn -j syn-floodiptables -I syn-flood -p tcp -m limit --limit 3/s --limit-burst 6 -j RETURNiptables -A syn-flood -j REJECT#防止SYN攻击 轻量#######################FORWARD链###########################iptables -P FORWARD DROPiptables -A FORWARD -p tcp -s ..0.0/ -m multiport --dports ,,,, -j ACCEPTiptables -A FORWARD -p udp -s ..0.0/ --dport -j ACCEPTiptables -A FORWARD -p gre -s ..0.0/ -j ACCEPTiptables -A FORWARD -p icmp -s ..0.0/ -j ACCEPT#允许 vpn客户走vpn网络连接外网iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPTiptables -I FORWARD -p udp --dport -m string --string "tencent" -m time --timestart 8: --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP#星期一到星期六的8:-:禁止qq通信iptables -I FORWARD -p udp --dport -m string --string "TENCENT" -m time --timestart 8: --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP#星期一到星期六的8:-:禁止qq通信iptables -I FORWARD -p udp --dport -m string --string "tencent" -m time --timestart : --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat -j DROPiptables -I FORWARD -p udp --dport -m string --string "TENCENT" -m time --timestart : --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP#星期一到星期六的:-:禁止QQ通信iptables -I FORWARD -s ..0.0/ -m string --string "qq.com" -m time --timestart 8: --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP#星期一到星期六的8:-:禁止qq网页iptables -I FORWARD -s ..0.0/ -m string --string "qq.com" -m time --timestart : --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP#星期一到星期六的:-:禁止QQ网页iptables -I FORWARD -s ..0.0/ -m string --string "ay.net" -j DROPiptables -I FORWARD -d ..0.0/ -m string --string "宽频影院" -j DROPiptables -I FORWARD -s ..0.0/ -m string --string "色情" -j DROPiptables -I FORWARD -p tcp --sport -m string --string "广告" -j DROP#禁止ay.net,宽频影院,色情,广告网页连接 !但中文 不是很理想iptables -A FORWARD -m ipp2p --edk --kazaa --bit -j DROPiptables -A FORWARD -p tcp -m ipp2p --ares -j DROPiptables -A FORWARD -p udp -m ipp2p --kazaa -j DROP#禁止BT连接iptables -A FORWARD -p tcp --syn --dport -m connlimit --connlimit-above --connlimit-mask -j DROP#只允许每组ip同时个端口转发#######################################################################sysctl -w net.ipv4.ip_forward=1 &>;/dev/null#打开转发#######################################################################sysctl -w net.ipv4.tcp_syncookies=1 &>;/dev/null#打开 syncookie (轻量级预防 DOS 攻击)sysctl -w net.ipv4.netfilter.ip_conntrack_tcp_timeout_established= &>;/dev/null#设置默认 TCP 连接痴呆时长为 秒(此选项可以大大降低连接数)sysctl -w net.ipv4.ip_conntrack_max= &>;/dev/null#设置支持最大连接树为 W(这个根据你的内存和 iptables 版本来,每个 connection 需要 多个字节)#######################################################################iptables -I INPUT -s ..0. -j ACCEPTiptables -I FORWARD -s ..0. -j ACCEPT#..0.是我的机子,全部放行!############################完#########################################

构筑Linux防火墙之IPtables的概念与用法(1) 构筑Linux防火墙之什么是Linux防火墙防火墙典型的设置是有两个网卡,一个流入,一个流出。iptables读取流入和流出的数据包的报头,然后将它们与规划

构筑Linux防火墙之IPtables的概念与用法(2) 目标(target)我们已经知道,目标是由规则指定的操作,那些与规则匹配的信息包执行这些操作。除了允许用户定义的目标之外,还有许多可用的目标

Linux架设DNS服务器(一) 一、域名系统介绍1.域名系统域名系统为一个分布式数据库,它使本地负责控制整个分布式数据库的部分段,每一段中的数据通过客户,服务器模式在整个网

标签: 和大家一起分享一下你读书以后的感受吧

本文链接地址:https://www.jiuchutong.com/biancheng/366236.html 转载请保留说明!

上一篇:netfilter/iptables模块编译及应用

下一篇:构筑Linux防火墙之IPtables的概念与用法(1)(linux 防火墙原理)

  • 分公司亏损总公司可以弥补吗
  • 农产品进项税额抵扣最新政策
  • 耕地占用税计入无形资产吗
  • 企业所得税季度申报表A类
  • 不超45万是含税还是不含税
  • 划转税务的非税发票
  • 继续教育专项扣除金额
  • 进项大于销项的会计分录怎么做?
  • 房产未竣工如何缴纳房产税
  • 职工教育经费税收金额怎么算
  • 简易征收应纳税额计算
  • 未实缴出资的股东退股
  • 企业缴存公积金比例
  • 将自制的一批新产品用于对外投资,生产成本为300000
  • 小规模纳税人收入账务处理
  • 深圳报关费用是多少
  • 技术服务合同增值税税率3%
  • 12月的工资啥时候发
  • 关于个人所得税纳税人的说法正确的有
  • 大中小型企业标准划分表
  • 鉴证咨询公司成本是什么
  • 现金存入对公账户用途写什么
  • 赠送给客户的商品怎么做账
  • 网店提现要多久能到账
  • Linux中samba服务区怎么创建多个用户
  • mac怎么连接蓝牙鼠标
  • 桌面图标被篡改怎么办
  • 下载的压缩文件打不开
  • 其他应收款
  • 研发费用加计扣除新税收政策2023
  • 生产企业放假前的安全提示
  • 无偿占用资金企业有哪些
  • react by
  • 所有非批扣和所有批扣是什么意思
  • 上月未开发票的销项税,已经申报缴税,在本月开了票,应该如何填报?
  • 前端面试题目100及最佳答案
  • vue.js in action
  • 知名个人网站
  • ai的工具介绍
  • 社会保险费的征收机构由什么规定
  • 分页浏览是什么意思
  • 税金及附加也是费用吗
  • 现金流量表的填列方法
  • 非金融企业之间借款利息可以抵扣吗
  • mongodb4.4.2安装教程
  • sql防御
  • 融资租赁首付租金定义
  • 一般纳税人资格证明在哪里查询
  • 跨季度的发票可以冲红吗
  • 递延所得税资产和所得税费用的关系
  • 一般纳税人结转税额怎么做会计分录
  • 哪些费用可以进研发费用
  • 总公司和分公司不在一个区怎么纳税
  • 小规模纳税人减按1%账务处理
  • 发票做帐有什么用
  • 房地产契税新政策2023
  • 企业收到免税发票怎么办
  • 佣金支付给谁
  • 无形资产及其他资产包括哪些科目
  • 一般纳税人劳务税率是多少?
  • 新公司怎样
  • mysql可以存什么
  • 基于mysql的sql应用
  • unix是什么语言
  • centos下载命令
  • win7切换输入法的快捷键怎么设置
  • msoobe.exe是什么
  • pcn是什么软件
  • linux系统怎么查看防火墙状态
  • 风格的多样性举例说明
  • 求链表内节点的指针
  • unity小游戏代码
  • 使用vue-cli快速搭建vue项目
  • jquery中有哪些dom操作?
  • 使用jQuery加载html页面到指定的div实现方法
  • 认识iu
  • python with 用法
  • python3 split()
  • 重庆地方税务局12366
  • 个人开服务费发票 个人所得税
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设