iptables防火墙策略
本人已经操作一波且掉了坑里,以后开放端口需要在腾讯云安全组和iptables两处设置端口才可生效了
没事别搞这个,有腾讯云或者阿里云的安全组是一样的,慎用,我这刚用了所有端口被清空了,22号远程端口被断开通过vnc登录操作了一波
关闭 firewalld
systemctl stop firewalld
安装 iptables-services
yum -y install iptables-services
启动 iptables
systemctl enable iptables
打开 iptables(重要)
systemctl start iptables
清空iptables所有安全策略(危险)
这一步在22号端口会断开
iptables -F
配置 iptables
1)开放本机回环接口数据
iptables -A INPUT -i lo -j ACCEPT
2)数据库状态检测与跟踪
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
3)对外开放22号sshd端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
4)对外开放80号http端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
5)对外开放443号https端口
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
6)对外开放3690号svn端口
iptables -A INPUT -p tcp --dport 3690 -j ACCEPT
7)设置iptables三条链上的过滤规则
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
保存配置(重要)
service iptables
查看配置
iptables -L -n