LINUX.ORG.RU
Форум — Security  

Iptables


0

0
Хочу закрыть все порты в системе и оставить только некоторые. Например все блокируется кроме http ftp и нескольких портов. Как такое можно сделать, или дайте ссылку на небольшой howto
★★★
← Key version number for principal in key table is incorrect
Невозможно активировать интерфейс eth1... →
На opennet.ru по слову при поиске по слову iptables очень доступные статьи есть.
Shaman007 ★★★★★
()
# Установить политику по-умолчанию для цепочки INPUT
# чтобы "сбрасывала" все, что не разрешено
iptables -P INPUT DROP

# "Открыть" нужные порты
# FTP:
iptables -A INPUT -p tcp -m tcp --dport 20:21 -j ACCEPT

#HTTP:
iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

# И далее по списку...

IPTables Tuturial:
http://gazette.linux.ru.net/rus/articles/index-iptables-tutorial.html
anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Key version number for principal in key table is incorrect
Security
Невозможно активировать интерфейс eth1... →