CentOS+iptables+proftpd(passive mode)

cifan

应用环境  CentOS4
proftp

vi proftpd.conf

1. 
   
2. PassivePorts min-pasv-port max-pasv-port
   

复制代码

1. 
   
2. PassivePorts 60000 65000
   

复制代码

Min-pasv-port must be port >= 1024.


iptables

1. 
   
2. iptables -F
   
3. iptables -P INPUT DROP
   
4. iptables -A INPUT -i lo -j ACCEPT
   
5. iptables -A INPUT -p tcp -m multiport --dports 21,22 -j ACCEPT
   
6. iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
   
7. iptables -A INPUT -p tcp -m tcp --dport 60000:65000 --syn -j ACCEPT
   

复制代码

[root@sing2 ~]# iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            multiport dports ftp,ssh,mysql
ACCEPT     tcp  --  anywhere             anywhere            tcp dpts:60000:65000 flags:SYN,RST,ACK/SYN
ACCEPT     all  --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

[ 本帖最后由 cifan 于 2007-12-11 20:16 编辑 ]

cifan

此服务器提供软件下载

对外只开放ssh和ftp

cifan

参考
http://gentoo-wiki.com/HOWTO_ProFTPD#Passive_Mode

tspy007

用端口查看软件确定下PROFTPD的端口呀