求web服务器的iptables规则

luza

由于防火墙坏了，WEB服务器只能裸奔。

而自己对IPTABLES不懂，所以求高手给一IPTABLES规则。

我WEB里就装了个LAMP,要求服务器只开放80，21，22端口外网访问，服务器出去的端口可以都开放吧。

这个IPTABLES规则怎么写？谢谢！

marsaber

#!/bin/bash
/sbin/modprobe ip_conntrac
/sbin/modprobe ip_conntrack_ftp

/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -p tcp --sport 21 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p udp --dport 53 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

chenyx

正解.

coolcupvip

MySQL也要对外开放

chenyx

mysql一般不用对外开放

luza

谢谢二楼的

luza

/sbin/modprobe ip_conntrac
/sbin/modprobe ip_conntrack_ftp

这两行不能运行，说是找不到模块，怎么办啊

另外，将规则写进一个脚本，运行却不行，提示no command special,但是一条一条写就可以，是怎么回事啊？

[ 本帖最后由 luza 于 2009-10-21 09:49 编辑 ]

chenyx

先去掉那两行看看.

luza

原帖由 chenyx 于 2009-10-21 09:49 发表
先去掉那两行看看.

去掉两行，一条条运行可以，写脚本就不行，郁闷。

chenyx

脚本有x权限没有?
用绝对路径调用脚本