论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-11-12 15:52 |只看该作者 |倒序浏览

我用的是redhat8.2+qmail-1.03+vpopmail在安装系统的时候,选的是nofirewall,不知现在如何安装与使用
在#下输入iptables
[root@aileimail root]# iptables
iptables v1.2.6a: no command specified
Try `iptables -h' or 'iptables --help' for more information.如下
请指教!

[ 本帖最后由 lei381654 于 2007-11-12 15:53 编辑 ]

文库|博客

leo4364088

稍有积蓄

论坛徽章:: 0

2楼 [报告]

发表于 2007-11-13 12:07 |只看该作者

用法不对，iptables后要带参数的，给你一个样本做参考。

## OS:REDHAT EL

touch /etc/rc.d/firewall

chmod u+x /etc/rc.d/firewall

vi /etc/rc.d/rc.local

/etc/rc.d/firewall

vi /etc/rc.d/firewall

############################# firewall ###########################

# !/bin/bash
# leo4364088, 11/14/2006
export PATH=/sbin:/usr/sbin:/bin:/usr/bin
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 0 >/proc/sys/net/ipv4/conf/all/accept_source_route
echo 0 >/proc/sys/net/ipv4/conf/all/accept_redirects
echo 1 >/proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
echo 1 >/proc/sys/net/ipv4/conf/all/log_martians
echo 1 >/proc/sys/net/ipv4/tcp_syncookies
echo 1 >/proc/sys/net/ipv4/ip_forward
iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -t nat -X
## Enable local interface pass
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
##Allow State
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
## http_service
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
## https_service
#iptables -A INPUT -p tcp --dport 443 -j ACCEPT
## mysql_service
#iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
## smb_service
#iptables -A INPUT -p tcp --dport 139 -j ACCEPT
#iptables -A INPUT -p tcp --dport 901 -j ACCEPT
## sshd_service
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
## DNS_service
iptables -A INPUT -p udp --dport 53 -j ACCEPT
## smtp_service
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
## pop3_service
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
## Anything else not allowed
iptables -A INPUT -j DROP

[ 本帖最后由 leo4364088 于 2007-11-13 12:11 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lei381654

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2007-11-13 14:46 |只看该作者

谢了个们

改天请你吃饭

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lei381654

稍有积蓄

论坛徽章:: 0

4楼 [报告]

发表于 2007-11-15 10:46 |只看该作者

leo4364088 谢谢你,请问

# !/bin/bash
# leo4364088, 11/14/2006
export PATH=/sbin:/usr/sbin:/bin:/usr/bin
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 0 >/proc/sys/net/ipv4/conf/all/accept_source_route
echo 0 >/proc/sys/net/ipv4/conf/all/accept_redirects
echo 1 >/proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
echo 1 >/proc/sys/net/ipv4/conf/all/log_martians
echo 1 >/proc/sys/net/ipv4/tcp_syncookies
echo 1 >/proc/sys/net/ipv4/ip_forward
iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -t nat -X
## Enable local interface pass
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
##Allow State
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
## http_service
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
## https_service
#iptables -A INPUT -p tcp --dport 443 -j ACCEPT
## mysql_service
#iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
## smb_service
#iptables -A INPUT -p tcp --dport 139 -j ACCEPT
#iptables -A INPUT -p tcp --dport 901 -j ACCEPT
## sshd_service
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
## DNS_service
iptables -A INPUT -p udp --dport 53 -j ACCEPT
## smtp_service
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
## pop3_service
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
## Anything else not allowed
iptables -A INPUT -j DROP
这上面的是不是都是firewall文件里面的内容