求一个centos 5.3服务器的防火墙配置脚本

dcxy0

nginx+mysql+php的环境.

求一个防火墙配置脚本，谢谢了.

中等防护就可以了..

linxor

1.sysctl.conf
   net.ipv4.ip_forward = 0

2.iptables:
  iptables -P INPUT DROP
  iptables -P OUTPUT DROP
  iptables -A INPUT -d localhost -j ACCEPT
  iptables -A OUTPUT -s localhost -j ACCEPT
  iptables -A INPUT -p tcp --dport 80  -j ACCEPT
  iptables -A INPUT -p tcp --sport 80  -j ACCEPT
  iptables -A INPUT -p tcp --dport 22  -j ACCEPT
  iptables -A INPUT -p tcp --sport 22  -j ACCEPT

这个应该就可以满足了吧

dcxy0

回复 2# linxor


    谢谢啊，等我弄好nginx再弄这个，

llzqq

#!/bin/bash
# The config create for EzLinux Base
# About new info please to http://system.aidns.cn

export PATH=/sbin:/usr/sbin:/bin:/usr/bin

iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -t nat -X

## Enable local interface pass
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

## icmp
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

##Allow forwarding
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

## To our web_server
iptables -A INPUT -p tcp --dport 80 -j ACCEPT

## Enable sshd_server
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

## Enable mail_server
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT

## Anything else not allowed
iptables -A INPUT -j DROP

vermouth

就开个ssh跟web就ok,估计也没有监听其他端口吧

xiaoyu_13

22和80端口开放
其他全部drop掉