# Linux专用服务器上的基本防火墙设置

> 来源：梦飞idc云平台 | 原文：https://www.mfisp.com/10962.html | 发布：2022-10-11 | 更新：2022-10-11 | 分类：IDC云库

忘记保护和配置专用服务器防火墙是一个常见的错误，也是一个巨大的安全漏洞。进入防火墙的配置允许您删除连接到互联网的不必要的软件。

启用和配置 Linux 防火墙：CentOS、Ubuntu、Debian

 

忘记保护和配置专用服务器防火墙是一个常见的错误，也是一个巨大的安全漏洞。进入防火墙的配置允许您删除连接到互联网的不必要的软件。这使您的服务器及其端口容易受到入侵。

 

![Linux专用服务器上的基本防火墙设置](https://www.mfisp.com/wp-content/uploads/2022/10/05efb7d0534bd8c5816d5188bc9cdfdf.png)

 

本文将向您展示如何在 CentOS、Ubuntu 和 Debian Linux 专用服务器上安装和配置 iptables 防火墙。iptables 是一个简单的防火墙，可以防止专用服务器常见的简单攻击。iptables 提供IPv4包过滤和 NAT，便于流量过滤和阻塞。

 

## 在 Linux 上安装防火墙

 

几乎每个 Linux 发行版都预装了 iptables。您可以使用以下命令来更新或检索包：

 

sudo apt-get install iptables

 

### 确定要阻止的防火墙端口

 

防火墙安装的第一步是决定在您的专用服务器上打开哪些端口。这将根据您使用专用主机的目的而有所不同。例如，如果您正在运行 Web 服务器，您可能希望打开以下端口：

 
 
- 网络：80 和 443 
- SSH：通常在端口 22 上运行 
- 电子邮件：110 (POP3)、143 (IMAP)、993 (IMAP SSL)、995 (POP3 SSL)。 

 

安全提示：通过阅读我们关于更改服务器 SSH 端口的文章，将您的 SSH 端口更改为非默认希望您的用户仅通过 SSL 使用电子邮件？阻止防火墙中的标准 POP3 和 IMAP 端口以强制使用 SSL。

 

### 刷新默认防火墙规则

 

为了确保我们从一组新规则开始，运行以下命令从防火墙中刷新规则：

 

iptables -F

 

### 阻止常见的服务器攻击路线

 

我们将在这里运行一些标准命令来阻止常见的攻击

 

阻止 syn-flood 数据包：

 

iptables -A 输入 -p tcp ！–syn -m state –state NEW -j DROP

 

阻止圣诞数据包：

 

iptables -A INPUT -p tcp –tcp-flags ALL ALL -j DROP

 

阻止空包：

 

iptables -A INPUT -p tcp –tcp-flags ALL NONE -j DROP

 

### 打开所需的端口

 

既然覆盖了常见的攻击路线，我们就可以开放我们需要的端口了。以下是一些供您使用的示例：

 

允许 SSH 访问：

 

iptables -A INPUT -p tcp -m tcp –dport 22 -j ACCEPT

 

打开 LOCALHOST 访问：

 

iptables -A 输入 -i lo -j 接受

 

允许网络流量：

 

iptables -A INPUT -p tcp -m tcp –dport 80 -j ACCEPT

 

iptables -A INPUT -p tcp -m tcp –dport 443 -j ACCEPT

 

允许 SMTP 流量：

 

iptables -A INPUT -p tcp -m tcp –dport 25 -j ACCEPT

 

iptables -A INPUT -p tcp -m tcp –dport 465 -j ACCEPT

 

## 测试防火墙配置

 

运行以下命令以保存配置并重新启动防火墙：

 

iptables -L -n

 

iptables-保存 | 须藤三通 /etc/sysconfig/iptables

 

服务 iptables 重启

---
本页由 梦飞idc云平台（https://www.mfisp.com）提供。站点导航见 https://www.mfisp.com/llms.txt