弱问一下，drop不安全端口是否重复（已解决）

qcbwert21

小弟学艺不精，对防火墙不是很了解，碰到有些问题还是很糊涂，请大侠指教。



看了很多论坛帖子，规则已经DROP了全部端口，为什么还要单独加上DROP不安全端口的规则呢？


如果是对的，下面第一和第二结果有什么区别？


如下：

1.
iptables -P FORWARD DROP


2.
###-----------------------------------------------------------------###

#过虑蠕虫病毒

#444/445/69/135/139

###-----------------------------------------------------------------###

iptables -A FORWARD -p tcp --dport 4444 -j DROP

iptables -A FORWARD -p udp --dport 4444 -j DROP

iptables -A FORWARD -p tcp --dport 445 -j DROP

iptables -A FORWARD -p udp --dport 445 -j DROP

iptables -A FORWARD -p tcp --dport 69 -j DROP

iptables -A FORWARD -p udp --dport 69 -j DROP

iptables -A FORWARD -p tcp --dport 135 -j DROP

iptables -A FORWARD -p udp --dport 135 -j DROP

iptables -A FORWARD -p tcp --dport 139 -j DROP

iptables -A FORWARD -p udp --dport 139 -j DROP

[ 本帖最后由 qcbwert21 于 2009-5-3 01:10 编辑 ]

qtdszws

>>规则已经DROP了全部端口，为什么还要单独加上DROP不安全端口的规则呢？

多余

marsaber

这样做的目的：脱裤子放P---多此一举

chenyx

就是多余

qcbwert21

呵呵~~~谢谢各位大侠的墨宝，小弟明白了。主要是很多网站都是引用同一个错误的规则，特别

容易误导初学者的，有些权威网站也引用，晕四。。。希望我这个帖子能让初学者不再犯错误了。

rhlei

现在就是好多网站不负责任。。。。

marsaber

原帖由 qcbwert21 于 2009-5-3 01:09 发表
呵呵~~~谢谢各位大侠的墨宝，小弟明白了。主要是很多网站都是引用同一个错误的规则，特别容易误导初学者的，有些权威网站也引用，晕四。。。希望我这个帖子能让初学者不再犯错误了。

小心这里也误导你哦！
一篇文章不做任何的勘误，直接转载的多的是！
尽信书不如无书！
有疑问，就提出来，这样大家都能提高！

chenyx

很多东西需要自己亲自动手测试才行