求web服务器的iptables规则

luza

由于防火墙坏了，WEB服务器只能裸奔。

而自己对IPTABLES不懂，所以求高手给一IPTABLES规则。

我WEB里就装了个LAMP,要求服务器只开放80，21，22端口外网访问，服务器出去的端口可以都开放吧。

这个IPTABLES规则怎么写？谢谢！

blueswxs

原帖由 luza 于 2009-10-21 09:43 发表
/sbin/modprobe ip_conntrac
/sbin/modprobe ip_conntrack_ftp

这两行不能运行，说是找不到模块，怎么办啊

另外，将规则写进一个脚本，运行却不行，提示no command special,但是一条一条写就可以，是怎么 ...

[root@blues servers]# modinfo ip_conntrack_ftp
filename:       /lib/modules/2.6.18-128.el5/kernel/net/ipv4/netfilter/ip_conntrack_ftp.ko


[root@blues servers]# modinfo ip_conntrack
filename:       /lib/modules/2.6.18-128.el5/kernel/net/ipv4/netfilter/ip_conntrack.ko


楼主什么系统？

wzypunk

原帖由 luza 于 2009-10-23 11:34 发表
#控制单个IP的最大并发连接数
iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 50 -j REJECT
#控制单个IP在一定的时间（比如60秒）内允许新建立的连接数
iptables -A INPUT -p tcp -- ...

是否找不到模块？

ktycom

支持一下，学习一下tks

laolinux

不错，学习

chenyx

出错信息贴上来啊

luza

#控制单个IP的最大并发连接数
iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 50 -j REJECT
#控制单个IP在一定的时间（比如60秒）内允许新建立的连接数
iptables -A INPUT -p tcp --dport 80 -m recent --name BAD_HTTP_ACCESS --update --seconds 60 --hitcount 30 -j REJECT
iptables -A INPUT -p tcp --dport 80 -m recent --name BAD_HTTP_ACCESS --set -j ACCEPT


这两句运行起来出错，不知哪里问题

luza

原帖由 chenyx 于 2009-10-23 09:57 发表

应该是-d 192.168.1.2 吧

应该是-d

chenyx

/sbin/iptables -A INPUT -p tcp -s 192.168.1.2 -m multiport --dports 21,22,53,80 -j ACCEPT

应该是-d 192.168.1.2 吧

luza

原帖由 chenyx 于 2009-10-23 09:53 发表

这行-m multiport 去掉

把192.168.1.2/32改成192.168.1.0/24

感谢，感谢。确实是只有一个80端口，没注意。

这个地方还有点问题，dports 要改成 dport

[ 本帖最后由 luza 于 2009-10-23 11:34 编辑 ]