Linux系统的服务器要怎么样来设置相关安全配置

　　-F input

　　-P input REJECT

　　##以下是允许input规则链的tcp端口为：80 81 22 123

　　-A input -s 0/0 -d 0/0 80 -p tcp -y -j ACCEPT

　　-A input -s 0/0 -d 0/0 81 -p tcp -y -j ACCEPT

　　-A input -s 0/0 -d 0/0 22 -p tcp -y -j ACCEPT

　　-A input -s 0/0 -d 0/0 123 -p udp -j ACCEPT

　　##设置除了以上允许的input规则链以为，拒绝0-1023、2049、6000-6009、7100的tcp和upd端口，

　　-A input -p tcp -s 0/0 -d 0/0 0:1023 -y -j REJECT

　　-A input -p tcp -s 0/0 -d 0/0 2049 -y -j REJECT

　　-A input -p udp -s 0/0 -d 0/0 0:1023 -j REJECT

　　-A input -p udp -s 0/0 -d 0/0 2049 -j REJECT

　　-A input -p tcp -s 0/0 -d 0/0 6000:6009 -y -j REJECT

　　-A input -p tcp -s 0/0 -d 0/0 7100 -y -j REJECT

　　##允许系本身统网卡上发生的所有包通过

　　-A input -s 0/0 -d 0/0 -i lo -j ACCEPT

　　-A input -s 0/0 -d 0/0 -i eth0 -j ACCEPT

　　-A input -s 0/0 -d 0/0 -i eth1 -j ACCEPT

　　##清除output规则的规则，并改变output默认的规则链策略为ACCEPT

　　-F output

　　-P output ACCEPT

　　##清除forward规则的规则，并改变forward默认的规则链策略为DENY,设置了forward规则链允许对10.10.11.0/24网段的包可以转发并且做伪装处理。

　　-F forward

　　-P forward DENY

　　-A forward -s 10.10.11.0/24 -j MASQ

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!