随笔分类 -  iptables

使用 fail2ban 防御 SSH 服务器的暴力破解攻击
摘要：对于SSH服务的常见的攻击就是暴力破解攻击——远程攻击者通过不同的密码来无限次地进行登录尝试。当然SSH可以设置使用非密码验证验证方式来对抗这种攻击，例如公钥验证或者双重验证。将不同的验证方法的优劣处先放在一边，如果我们必须使用密码验证方式怎么办？你是如何保护你的 SSH 服务器免遭暴力破解攻击的呢 阅读全文
posted @ 2018-12-07 14:47 陌上归人的博客 阅读(603) 评论(0) 推荐(0)
iptabes一条指令开放多个端口
摘要：开放某个范围段内的端口： -A INPUT -p tcp -m state --state NEW -m tcp --dport 9001:9009 -j ACCEPT 开放多个不连续的端口： -A INPUT -p tcp -m state --state NEW -m multiport --d 阅读全文
posted @ 2017-09-09 10:29 陌上归人的博客 阅读(1027) 评论(0) 推荐(0)
iptables中DNAT、SNAT和MASQUERADE的理解
摘要：IPtables中可以灵活的做各种网络地址转换（NAT），网络地址转换主要有两种：SNAT和DNAT SNAT是source network address translation的缩写，即源地址目标转换。比如，多个PC机使用ADSL路由器共享上网，每个PC机都配置了内网IP，PC机访问外部网络的时 阅读全文
posted @ 2017-03-22 17:58 陌上归人的博客 阅读(5011) 评论(1) 推荐(1)
CentOS 7 设置iptables防火墙开放proftpd端口
摘要：由于ftp的被动模式是这样的，客户端跟服务器端的21号端口交互信令，服务器端开启21号端口能够使客户端登录以及查看目录。但是ftp被动模式用于传输数据的端口却不是21，而是大于1024的随机或配置文件里的端口，并且服务器端通过21号端口告诉客户端我要通过>1024的某个端口来发送数据(ftp-dat 阅读全文
posted @ 2016-08-29 14:51 陌上归人的博客 阅读(3094) 评论(0) 推荐(0)
一则自用iptables例子解释
摘要：公网IP：110.24.3.83内网IP：10.252.214.186局域网数据库：10.252.214.100 通过NAT端口转发，访问110.24.3.83:3308端口跳转到局域网数据库机器的3306端口 # Firewall configuration written by system-c 阅读全文
posted @ 2015-09-07 17:54 陌上归人的博客 阅读(245) 评论(0) 推荐(0)
iptables阻止服务器被攻击
摘要：下列规则将会阻止来自某一特定IP范围内的数据包，因为该IP地址范围被管理员怀疑有大量恶意攻击者在活动： # iptables -t filter -A INPUT -s 123.456.789.0/24 -j DROP 也可以很轻易地阻止所有流向攻击者IP地址的数据包，该命令稍有不同： # ipta 阅读全文
posted @ 2015-06-13 17:35 陌上归人的博客 阅读(1726) 评论(0) 推荐(0)
在iptables和selinux中放行smb服务
摘要：配置selinux [root@localhost samba]# getsebool -a | grep samba 查找selinux中对samba的限制项samba_domain_controller --> offsamba_enable_home_dirs --> offsamba_exp 阅读全文
posted @ 2015-06-13 10:58 陌上归人的博客 阅读(1055) 评论(0) 推荐(0)
iptables里filter表前面几个数字的意思
摘要：一般的linux系统iptables配置文件filter表前面都带下面三行，但是具体是什么意思呢！ *filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0] INPUT：是链名 ACCEPT：是这个链的默认动作 第一个0： 阅读全文
posted @ 2015-06-13 09:58 陌上归人的博客 阅读(2228) 评论(1) 推荐(0)