Redhat(CentOS)下配置iptables防火墻的方法
我要評論在Linux中設(shè)置防火墻，以CentOS為例，打開iptables的配置文件：
vi /etc/sysconfig/iptables
通過/etc/init.d/iptables status命令查詢是否有打開80端口，如果沒有可通過兩種方式處理：
1.修改vi /etc/sysconfig/iptables命令添加使防火墻開放80端口
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
2.關(guān)閉/開啟/重啟防火墻
/etc/init.d/iptables stop
#start 開啟
#restart 重啟
3.永久性關(guān)閉防火墻
chkconfig --level 35 iptables off
/etc/init.d/iptables stop
iptables -P INPUT DROP
4.打開主動模式21端口
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
5.打開被動模式49152~65534之間的端口
iptables -A INPUT -p tcp --dport 49152:65534 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
注意：
一定要給自己留好后路,留VNC一個管理端口和SSh的管理端口
需要注意的是，你必須根據(jù)自己服務(wù)器的情況來修改這個文件。
全部修改完之后重啟iptables:
service iptables restart
你可以驗證一下是否規(guī)則都已經(jīng)生效：
iptables -L
相關(guān)文章
SUSE Linux Enterprise Server 設(shè)置防火墻開啟ssh遠程端口的方法
這篇文章主要介紹了在SUSE Linux Enterprise Server系統(tǒng)下設(shè)置防火墻開啟ssh遠程端口的方法，需要的朋友可以參考下2013-06-29- 這篇文章主要介紹下如何下freebsd下配置防火墻開啟SSH服務(wù)的方法，需要的朋友可以參考下2013-06-29
windows系統(tǒng)打開網(wǎng)頁被阻止通過windws防火墻可以輕松解決
打開一個網(wǎng)頁被WINDOWS阻止了怎么辦，想必有很多的朋友都有遇到過這樣的情況吧，究竟是什么原因呢？下面為大家一一介紹下，感興趣的朋友可不要錯過了哈2013-06-27- Linux核心本身內(nèi)建了一種稱作”偽裝”的簡單機制，除了最專門的黑客攻擊外，可以抵擋住絕大部分的攻擊行動2013-06-24
利用命令行配置Windows XP系統(tǒng)防火墻(保護電腦安全)
防火墻是每臺電腦必備的軟件之一，為了保護電腦的安全，配置防火墻是必要的，下面為大家介紹下使用命令行配置XP系統(tǒng)防火墻，具體參數(shù)如下，感興趣的朋友可以參考下哈，希望2013-06-13- 最近在CentOS Linux下安裝配置 ORACLE 數(shù)據(jù)庫的時候，總顯示因為網(wǎng)絡(luò)端口而導(dǎo)致的EM安裝失敗，遂打算先關(guān)閉一下防火墻2013-06-07
- 啟用Windows防火墻報錯0x80070422，解決方法為：方法一 開啟Windows Defender服務(wù)，方法二 運行Fix it，方法三 運行msert等等，感興趣的朋友可以參考下哈，希望對你有所幫2013-04-22
- 在Linux中，由于有許多不同的防火墻軟件可供選擇，安全性可低可高，最復(fù)雜的軟件可提供幾乎無法滲透的保護能力。不過，Linux核心本身內(nèi)建了一種稱作”偽裝”的簡單機制，除2013-04-17
winxp/win7系統(tǒng)自帶的防火墻關(guān)閉方法讓你暢通網(wǎng)絡(luò)
windows xp/win7系統(tǒng)安裝后,默認情況下防火墻就處于啟動狀態(tài)的,他有個不好的地方就是阻止軟件對網(wǎng)絡(luò)的訪問，很是麻煩的特別是在聯(lián)網(wǎng)局域網(wǎng)游戲的時候,更不要提了，感興趣的2013-02-27關(guān)閉系統(tǒng)防火墻 圖解關(guān)閉windows xp自帶的防火墻
Windows平臺上的防火墻一直都很少用,這里就主要說一下在怎么關(guān)閉window xp的防火墻和windows 7系統(tǒng)中的防火墻,感興趣的朋友可以了解下哦，或許對你有所幫助2013-01-29