linux iptables設定僅22、80連接埠可訪問

linux iptables設定僅22、80連接埠可訪問 通過命令 netstat -tnl 可以查看當前伺服器開啟了哪些連接埠 Ssh代碼  netstat -tnl   查看防火牆設定 Ssh代碼  iptables -L -n    開放22、80連接埠 Ssh代碼  iptables -A INPUT -p tcp --dport 22 -j ACCEPT  iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT  iptables -A INPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT  iptables -A OUTPUT -p tcp --sport 80 -m state --state NEW,ESTABLISHED -j ACCEPT   取消其他連接埠的訪問規則 Ssh代碼  iptables -P INPUT DROP  iptables -P FORWARD DROP  iptables -P OUTPUT DROP   允許本地迴環介面(即允許本機訪問本機) Ssh代碼  iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT   允許已建立的或相關連的通行（如資料庫連結） Ssh代碼  iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT   允許所有本機向外的訪問 Ssh代碼  iptables -A OUTPUT -j ACCEPT   儲存配置： Ssh代碼  service iptables save