LinuxForum.Fans
Тема

iptables закрытие всех неиспользуемых портов

Автор: Alexandr1989 2 сообщений 2349 просмотров
#48742

iptables (centos) нужно закрыть все порты кроме:
tcp 27030-27039
udp 1200,27000-27015
и ssh порт *****

опишите пожалуйста подробно где и что писать.
спасибо

#48746

Вам нужно сначала установить политику по умолчанию DROP (все что не разрешено то запрещено)

text
iptables -P INPUT DROP

После этого нужно будет разрешить обращаться на перечисленные порты

text
iptables -p tcp -m multiport --dports 22,27030-27039 -j ACCEPT
iptables -p udp -m multiport --dports 1200,27000-270015 -j ACCEPT
Войдите или зарегистрируйтесь, чтобы ответить.