这个教程将向您展示如何在Centos内设置一个简单的防火墙。您可以自定义那个端口开放，那个端口关闭。同时还会展示如何防御一些较为简单的攻击。
当然这个教程只是简单的向您展示防火墙的基本用法 比如 开放Apache,SSH,Email的使用端口
iptables 是一个简单的防火墙，它被安装在大多数的Linux发行版上。iptables官方手册说它仅仅是个ipv4的封包过滤，NAT工具
防御攻击
我们添加几个简单的防御规则来阻止比较简单的攻击，如果我们的服务器收到大规模的攻击，这个防御规则也可以减少大部分的垃圾数据。
|
1 |
iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP |
这条代码就是如果收到的数据包没有tcp标示的那么就丢弃它们。
|
1 |
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP |
这条代码就是如果收到的SYN数据包长时间占用服务器资源，就会自动结束掉他。
|
1 |
iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP |
同样，添加一个XMAS数据包。
开放端口
仅需开放我们需要开放的端口即可（一定要开放SSH连接端口，否则修改完成之后可能无法连接你的linux）
|
1 |
iptables -A INPUT -p tcp -m tcp --dport 需要开放的端口 -j ACCEPT |
完成之后，我们仅需输入命令保存即可
|
1 2 |
iptables -L -niptables-save | sudo tee /etc/sysconfig/iptables |
然后再输入命令启动服务即可
|
1 |
service iptables restart |
部分翻译iptables官网内容，大部分为原创内容。可以降低被DDOS流量和CC攻击的风险
Leave a reply