| 查看: 540 | 回复: 9 | |||
| 当前主题已经存档。 | |||
q68铁杆木虫 (著名写手)
|
[交流]
【讨论】linux防火墙的选择？
|
||
|
如题！ 有两个问题 1. linux有必要装防火墙吗？ 2. 防火墙的选取与对比？ 请使用过的说一下。 |
回复此楼» 猜你喜欢
还有化工二轮调剂的学校吗
已经有18人回复
-
283求调剂
已经有3人回复
-
299求调剂
已经有6人回复
-
材料专硕初试分332一志愿西北工业大学，
已经有8人回复
-
材料工程085601，270求调剂
已经有28人回复
-
297求调剂
已经有21人回复
-
一志愿武理车辆 281 求调剂
已经有4人回复
-
085404 293求调剂
已经有6人回复
-
工科273调剂
已经有4人回复
-
材料295
已经有16人回复
abbott
金虫 (著名写手)
不要用QQ问我东西
- 应助: 16 (小学生)
- 金币: 1071.6
- 散金: 2787
- 红花: 10
- 帖子: 1015
- 在线: 105.2小时
- 虫号: 452267
- 注册: 2007-11-05
- 性别: GG
- 专业: 计算机硬件技术
★ ★ ★ ★ ★ ★ ★ ★ ★ ★ ★
小木虫(金币+0.5):给个红包，谢谢回帖交流
mingdong(金币+5,VIP+0):感谢交流！ 6-7 11:15
zhaohscas1976(金币+5,VIP+0):感谢交流！ 6-9 16:02
小木虫(金币+0.5):给个红包，谢谢回帖交流
mingdong(金币+5,VIP+0):感谢交流！ 6-7 11:15
zhaohscas1976(金币+5,VIP+0):感谢交流！ 6-9 16:02
|
如果做严格的管理， 可以结合/etc/hosts.allow /etc/hosts.deny iptables 然后关闭不需要的服务, 你的系统几乎就OK了. iptables 默认的策略 input全部drop 然后开启自己需要的端口的数据， 策略为接受就可以了.....具体的可以参考鸟哥的站点...... echo 1 > /proc/sys/net/ipv4/ip_forward /sbin/modprobe ip_tables /sbin/modprobe iptable_filter /sbin/modprobe iptable_nat /sbin/modprobe ip_conntrack /sbin/modprobe ip_conntrack_ftp /sbin/modprobe ip_nat_ftp /sbin/iptables --flush INPUT /sbin/iptables --flush FORWARD /sbin/iptables --flush POSTROUTING --table nat #/sbin/iptables --policy FORWARD DROP /sbin/iptables --policy FORWARD ACCEPT /sbin/iptables INPUT DROP iptables -t nat -A PREROUTING -p tcp -d 59.72.122.49 --dport 3389 -j DNAT --to 192.9.206.130:3389 iptables -t nat -A PREROUTING -p tcp -d 59.72.122.49 --dport 20 -j DNAT --to 192.9.206.130:20 iptables -t nat -A PREROUTING -p tcp -d 59.72.122.49 --dport 21 -j DNAT --to 192.9.206.130:21 /sbin/iptables --table nat --append POSTROUTING --out-interface eth0 --source 192.9.206.0/24 --jump MASQUERADE 然后我设定，可以登录我机器的IP地址范围， 就可以够用了 |
2楼2009-06-06 15:23:03
cczy
铁虫 (小有名气)
- 应助: 0 (幼儿园)
- 金币: 68.2
- 散金: 50
- 帖子: 99
- 在线: 29.5小时
- 虫号: 718407
- 注册: 2009-03-09
- 性别: GG
- 专业: 计算机应用技术
3楼2009-06-06 20:14:35
4楼2009-06-06 20:33:41
xujc1983
木虫 (著名写手)
苦逼青椒一枚
- 1ST强帖: 1
- 应助: 71 (初中生)
- 金币: 2065.3
- 散金: 2373
- 红花: 18
- 帖子: 1096
- 在线: 575小时
- 虫号: 285496
- 注册: 2006-10-14
- 性别: GG
- 专业: 凝聚态物性I:结构、力学和
5楼2009-06-07 13:51:46
tjyl
金虫 (正式写手)
- 应助: 0 (幼儿园)
- 金币: 3218.1
- 红花: 2
- 帖子: 576
- 在线: 156.6小时
- 虫号: 765184
- 注册: 2009-05-07
- 专业: 生物无机化学
- 管辖: 程序语言
★ ★ ★ ★ ★ ★ ★ ★ ★ ★ ★
小木虫(金币+0.5):给个红包，谢谢回帖交流
zeoliters(金币+5,VIP+0):感谢回帖交流！ 6-7 12:06
zhaohscas1976(金币+5,VIP+0):谢谢交流 6-9 16:03
小木虫(金币+0.5):给个红包，谢谢回帖交流
zeoliters(金币+5,VIP+0):感谢回帖交流！ 6-7 12:06
zhaohscas1976(金币+5,VIP+0):谢谢交流 6-9 16:03
|
我的机器自己简单配置了iptables 1-1023是需要root权限才能开启的端口，使用iptables来控制一下，高位端口1024-65535直接放开了。 把这个放在/etc/init.d下面 用/etc/inittab看现在的运行等级 debian下都是level 2.然后建立一个软连接在/etc/rc2.d下面。 链接的名字为S30wall（随便取，第一个S表示启动时start,30是启动的序号吧，自己也有点忘记了） Debian系列的适应，Redhat系列的启动脚本放的位置不一样的。 端口需要根据自己的情况改一下。 一般情况用不着设置这些的，linux也有专门的防火墙软件的（个人感觉就是根据你的选择来修改iptables吧）。 #!/bin/bash IPT=iptables INTERNET="eth0" LOOP="lo" UNPRIVPORTS="1024:65535" openports="20 22 21" # allowports="80 443" DNSPORT="53" case $1 in stop) $IPT -F $IPT -P INPUT ACCEPT ;; start) $IPT -F #set the policy targets $IPT -P INPUT DROP $IPT -P OUTPUT ACCEPT #accept all input actions throw local loopback $IPT -A INPUT -i $LOOP -j ACCEPT #accept dnsserver's reply $IPT -A INPUT -i $INTERNET -p udp --dport $DNSPORT -j ACCEPT #allow ftp and ssh connection $IPT -A INPUT -i $INTERNET -p tcp --sport 20:22 -j ACCEPT $IPT -A INPUT -i $INTERNET -p tcp --dport 20:22 -j ACCEPT $IPT -A INPUT -i $INTERNET -p tcp --dport 1020:1023 -j ACCEPT #allow http and https $IPT -A INPUT -i $INTERNET -p tcp --sport 80 -j ACCEPT $IPT -A INPUT -i $INTERNET -p tcp --sport 443 -j ACCEPT #open unprivate ports $IPT -A INPUT -i $INTERNET -p tcp --dport $UNPRIVPORTS -j ACCEPT $IPT -A INPUT -i $INTERNET -p udp --dport $UNPRIVPORTS -j ACCEPT #allow local pc to ping remote IP $IPT -A INPUT -i $INTERNET -p icmp --icmp-type echo-reply -j ACCEPT $IPT -A INPUT -i $INTERNET -p tcp -j REJECT --reject-with tcp-reset $IPT -A INPUT -i $INTERNET -p udp -j REJECT --reject-with icmp-port-unreachable #这里其实就是不要别人ping自己，但是自己可以ping其他机器 ;; *) echo "wrong input." ;; esac 书的话推荐机械工业出版社的 |
6楼2009-06-07 17:30:14
tjyl
金虫 (正式写手)
- 应助: 0 (幼儿园)
- 金币: 3218.1
- 红花: 2
- 帖子: 576
- 在线: 156.6小时
- 虫号: 765184
- 注册: 2009-05-07
- 专业: 生物无机化学
- 管辖: 程序语言
7楼2009-06-07 17:30:52
8楼2009-06-07 18:57:51
wlusheng
金虫 (小有名气)
- 应助: 0 (幼儿园)
- 金币: 1209.7
- 红花: 1
- 帖子: 235
- 在线: 17.3小时
- 虫号: 82424
- 注册: 2005-07-25
- 性别: GG
- 专业: 机械摩擦学与表面技术
9楼2009-06-12 20:44:56
10楼2009-07-18 23:25:17
