iptables如何【禁止所有，但保留22端口呢】

kakashilw

我想在 linux服务器上   CENTOS 4 系统


先禁止所有端口，然后再打开我22，80，3306

我查到一条命令 iptables -P INPUT DROP 可以禁止所有

但是我是用ssh来维护这台服务器的，所以这条命令会让我连ssh都连不上，所以也就没有机会再打开22

不知各位有什么好方法吗

chenyx

加一条iptables -A INPUT -m tcp -p tcp --dport 22 -j ACCEPT

kakashilw

因为是【先全部禁止】，【然后挨个打开】

所以我先  iptables -P INPUT DROP   这样之后，ssh就断了，就没有机会执行

iptables -A INPUT -m tcp -p tcp --dport 22 -j ACCEPT 了

platinum

先重启机器，恢复到全部 DROP 之前

tony_wangzt

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHD -j ACCEPT
iptables -P INPUT DROP
iptables -P OUTPUT DROP