位置: 编程技术 - 正文

和大家一起分享不错的iptables(和大家一起分享一下你读书以后的感受吧)

编辑:rootadmin

推荐整理分享和大家一起分享不错的iptables(和大家一起分享一下你读书以后的感受吧),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:和大家一起分享喜悦,和大家一起分享爱的温暖的作文,和大家一起分享你的煮饭过程吧,很荣幸能够站在这里和大家一起分享,和大家一起分享爱的温暖的作文,和大家一起分享交流,和大家一起分享的词语,和大家一起分享的词语,内容如对您有帮助,希望把文章链接给更多的朋友!

和大家一起分享不错的iptables(和大家一起分享一下你读书以后的感受吧)

我想下面的脚本很容易看懂!当然 如果没看懂提出来,我很乐意解答!当然,也很希 望 你们可以指出错误 !很感谢大家的指导 ,特别是platinum!环境:redhat9 加载了string time等模块,加载方法参照 接外网──ppp0eth1 接内网──..0.0/

#!/bin/sh#modprobe ipt_MASQUERADEmodprobe ip_conntrack_ftpmodprobe ip_nat_ftpiptables -Fiptables -t nat -Fiptables -Xiptables -t nat -X###########################INPUT键###################################iptables -P INPUT DROPiptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPTiptables -A INPUT -p tcp -m multiport --dports ,, -j ACCEPTiptables -A INPUT -p tcp -s ..0.0/ --dport -j ACCEPT#允许内网samba,smtp,pop3,连接iptables -A INPUT -i eth1 -p udp -m multiport --dports -j ACCEPT#允许dns连接iptables -A INPUT -p tcp --dport -j ACCEPTiptables -A INPUT -p gre -j ACCEPT#允许外网vpn连接iptables -A INPUT -s ..0.0/ -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPTiptables -A INPUT -i ppp0 -p tcp --syn -m connlimit --connlimit-above -j DROP#为了防止DOS太多连接进来,那么可以允许最多个初始连接,超过的丢弃iptables -A INPUT -s ..0.0/ -p tcp --syn -m connlimit --connlimit-above -j DROP#为了防止DOS太多连接进来,那么可以允许最多个初始连接,超过的丢弃iptables -A INPUT -p icmp -m limit --limit 3/s -j LOG --log-level INFO --log-prefix "ICMP packet IN: "iptables -A INPUT -p icmp -j DROP#禁止icmp通信-ping 不通iptables -t nat -A POSTROUTING -o ppp0 -s ..0.0/ -j MASQUERADE#内网转发iptables -N syn-floodiptables -A INPUT -p tcp --syn -j syn-floodiptables -I syn-flood -p tcp -m limit --limit 3/s --limit-burst 6 -j RETURNiptables -A syn-flood -j REJECT#防止SYN攻击 轻量#######################FORWARD链###########################iptables -P FORWARD DROPiptables -A FORWARD -p tcp -s ..0.0/ -m multiport --dports ,,,, -j ACCEPTiptables -A FORWARD -p udp -s ..0.0/ --dport -j ACCEPTiptables -A FORWARD -p gre -s ..0.0/ -j ACCEPTiptables -A FORWARD -p icmp -s ..0.0/ -j ACCEPT#允许 vpn客户走vpn网络连接外网iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPTiptables -I FORWARD -p udp --dport -m string --string "tencent" -m time --timestart 8: --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP#星期一到星期六的8:-:禁止qq通信iptables -I FORWARD -p udp --dport -m string --string "TENCENT" -m time --timestart 8: --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP#星期一到星期六的8:-:禁止qq通信iptables -I FORWARD -p udp --dport -m string --string "tencent" -m time --timestart : --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat -j DROPiptables -I FORWARD -p udp --dport -m string --string "TENCENT" -m time --timestart : --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP#星期一到星期六的:-:禁止QQ通信iptables -I FORWARD -s ..0.0/ -m string --string "qq.com" -m time --timestart 8: --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP#星期一到星期六的8:-:禁止qq网页iptables -I FORWARD -s ..0.0/ -m string --string "qq.com" -m time --timestart : --timestop : --days Mon,Tue,Wed,Thu,Fri,Sat -j DROP#星期一到星期六的:-:禁止QQ网页iptables -I FORWARD -s ..0.0/ -m string --string "ay.net" -j DROPiptables -I FORWARD -d ..0.0/ -m string --string "宽频影院" -j DROPiptables -I FORWARD -s ..0.0/ -m string --string "色情" -j DROPiptables -I FORWARD -p tcp --sport -m string --string "广告" -j DROP#禁止ay.net,宽频影院,色情,广告网页连接 !但中文 不是很理想iptables -A FORWARD -m ipp2p --edk --kazaa --bit -j DROPiptables -A FORWARD -p tcp -m ipp2p --ares -j DROPiptables -A FORWARD -p udp -m ipp2p --kazaa -j DROP#禁止BT连接iptables -A FORWARD -p tcp --syn --dport -m connlimit --connlimit-above --connlimit-mask -j DROP#只允许每组ip同时个端口转发#######################################################################sysctl -w net.ipv4.ip_forward=1 &>;/dev/null#打开转发#######################################################################sysctl -w net.ipv4.tcp_syncookies=1 &>;/dev/null#打开 syncookie (轻量级预防 DOS 攻击)sysctl -w net.ipv4.netfilter.ip_conntrack_tcp_timeout_established= &>;/dev/null#设置默认 TCP 连接痴呆时长为 秒(此选项可以大大降低连接数)sysctl -w net.ipv4.ip_conntrack_max= &>;/dev/null#设置支持最大连接树为 W(这个根据你的内存和 iptables 版本来,每个 connection 需要 多个字节)#######################################################################iptables -I INPUT -s ..0. -j ACCEPTiptables -I FORWARD -s ..0. -j ACCEPT#..0.是我的机子,全部放行!############################完#########################################

构筑Linux防火墙之IPtables的概念与用法(1) 构筑Linux防火墙之什么是Linux防火墙防火墙典型的设置是有两个网卡,一个流入,一个流出。iptables读取流入和流出的数据包的报头,然后将它们与规划

构筑Linux防火墙之IPtables的概念与用法(2) 目标(target)我们已经知道,目标是由规则指定的操作,那些与规则匹配的信息包执行这些操作。除了允许用户定义的目标之外,还有许多可用的目标

Linux架设DNS服务器(一) 一、域名系统介绍1.域名系统域名系统为一个分布式数据库,它使本地负责控制整个分布式数据库的部分段,每一段中的数据通过客户,服务器模式在整个网

标签: 和大家一起分享一下你读书以后的感受吧

本文链接地址:https://www.jiuchutong.com/biancheng/366236.html 转载请保留说明!

上一篇:netfilter/iptables模块编译及应用

下一篇:构筑Linux防火墙之IPtables的概念与用法(1)(linux 防火墙原理)

  • 营业税是什么意思 视频
  • 累进税率的税种有哪些
  • 有限责任公司的股东人数为多少
  • 工资出现负数怎么申报个税
  • 申报个人所得税是按应发工资还是实发工资
  • 开票服务费全额抵扣分录
  • 纳税人销售自产门窗并负责安装
  • 餐厅团购券在哪个软件的
  • 长期股权投资的账务处理
  • 市场费用的账务处理
  • 材料采购合同要盖章吗
  • 过路费占运费比例
  • 印花税的会计处理
  • 代扣代缴的增值税可以作为进项税抵扣吗
  • 税务局代开票流程是怎样的?
  • 企业所得税计提分录怎么写
  • 会务费抵扣限额
  • 建筑业预缴增值税税率
  • 文化事业建设费税收优惠政策2023
  • 所得税汇算调增调减是什么意思
  • 不动产权时间怎么确认
  • 公司破产实收资本尚未交完股东对公司承担什么责任
  • 自己盖厂房
  • 诉讼费做账科目
  • 研发过程中材料费计入
  • 企业所得税一季度盈利二季度亏损
  • 购置土地税款怎么入账?
  • 多交增值税如何做账
  • 预收账款科目
  • 为什么网页总是跳掉
  • 未开票收入申报后又要开票
  • 批量删除 超链接
  • 会计科目在建工程有金额要求吗
  • vue 高德地图 窗体
  • 耕地占用税的具体内容
  • 农产品增值税进项税额
  • esafec.dll是什么东西
  • linux子网掩码自动变成24
  • Fort Rock Valley Historical Homestead博物馆,俄勒冈 (© Prisma by Dukas Presseagentur GmbH/Alamy)
  • 格里姆火山
  • PHP:parse_ini_string()的用法_Filesystem函数
  • 单位春节发的过生日红包
  • 亚士顿森林薄雾日出,英国东萨塞克斯郡 (© Tim Stocker Photography/Getty Images)
  • php去除指定字符
  • web前端性能响应时间
  • 猿创设计科技有限公司
  • sql server2016使用
  • JavaScript之Ajax-axios表单提交
  • 消费税购置税价格一样
  • 国家退税收到的钱在哪里
  • 如何测试php
  • 购买图书的会计账务处理
  • 定额的个体户怎么交税
  • 个体工商户未年报 经营异常罚款
  • sql分页存储过程
  • Mysql获取当前年份
  • 政府会计双核算模式的好处
  • 补发工资如何计算个税
  • 母子公司之间的借款
  • 房屋维修基金交给哪个部门
  • 礼品费属于什么费用
  • mysql数据库中储存的是
  • sql server随机数函数
  • sql2000语句
  • Linux设置jdk环境变量配置
  • WIN10系统中WPS字体颜色浅
  • 哪款系统重装软件比较好
  • windowsxp收藏夹在哪
  • centos安装scala
  • 运行方式包括什么方式
  • linux启动后出现grub
  • linux系统chmod用法
  • win8怎么更新到win8.1
  • mysql服务器的安装与配置
  • cocos2dx游戏案例
  • node.js+express
  • js基础教程
  • 动态页面设计
  • 北京市朝阳区地图
  • 外贸高新技术企业认定
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设