iptabls生产环境-创新互联

1、 清空iptables 设置。

    iptables -F
   iptables -X
   iptables -Z

2、配置允许(自己)22登录端口进入

    iptables -t filter -A INPUT -p tcp --dport 22 -s 10.10.70.103 -j ACCEPT

3、设置允许本机lo通信。

    iptables -t filter -A INPUT -i lo -j ACCEPT

    iptables -t filter -A OUTPUT -o lo -j ACCEPT

4、设置默认的防火墙禁止和允许规则。

   iptables -P INPUT DROP
   iptables -P OUTPUT ACCEPT
   iptables -P FORWARD DROP

5、开启信任的iP网段

    iptables -A INPUT -s 10.10.69.0/24 -p all -j ACCEPT

   (包括办公室固定ip、IDC机房内网网段、IDC外网网段)

6、允许业务服务端口对外访问（运行http服务无条件通过）

    iptables -A INPUT -p tcp --dport 80 -j ACCEPT

7、根据情况允许icmp类型协议通过
   iptables -A INPUT -p icmp --icmp-type any -j ACCEPT

8、允许关联的状态包通过（web服务不要使用FTP服务）

    iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
   iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

9、检查：nmap 10.10.70.60 -p 1-65535

10、保存即可。

    /etc/init.d/iptables save

    位置: /etc/sysconfig/iptables

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。