우분투에서 세 개의 포트를 제외한 모든 포트를 어떻게 차단할 수 있습니까?

1962, 999, 12020을 제외한 모든 포트를 어떻게 차단합니까?

SSH 용 포트 1 개와 스크립트 용 2 개 포트. 따라서이 포트에서 나가는 것을 허용해야합니까?

내 iptables :

# Generated by iptables-save v1.4.4 on Sat Feb 25 17:25:21 2012
*mangle
:PREROUTING ACCEPT [643521:136954367]
:INPUT ACCEPT [643521:136954367]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [645723:99904505]
:POSTROUTING ACCEPT [645723:99904505]
COMMIT
# Completed on Sat Feb 25 17:25:21 2012
# Generated by iptables-save v1.4.4 on Sat Feb 25 17:25:21 2012
*filter
:INPUT ACCEPT [643490:136950781]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [645723:99904505]
-A INPUT -p tcp -m tcp --dport 1962 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 999 -j ACCEPT 
COMMIT
# Completed on Sat Feb 25 17:25:21 2012
# Generated by iptables-save v1.4.4 on Sat Feb 25 17:25:21 2012
*nat
:PREROUTING ACCEPT [5673:734891]
:POSTROUTING ACCEPT [2816:179474]
:OUTPUT ACCEPT [2816:179474]
COMMIT
# Completed on Sat Feb 25 17:25:21 2012

미안하지만,이 물건에 관해서는 정말 초보자이며 서버를 더 안전하게 만들고 싶습니다.

처음에는 항상 이미 정의 된 내용을 확인하기 위해 항상 플러시해야합니다.

iptables -F

그런 다음 끝에 도달하고 일치하는 규칙이없는 경우 입력 체인의 기본 정책을 DROP으로 설정하십시오.

iptables -P INPUT DROP

루프백이 발생하지 않도록하려면 다음을 추가해야합니다.

iptables -A INPUT -i lo -p all -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

lo-if의 모든 트래픽과 연결을 위해 들어오는 모든 트래픽을 허용합니다. 그런 다음 서비스에 필요한 모든 규칙을 추가하십시오 (필요한 경우 ssh를 여는 것을 잊지 마십시오! 그렇지 않으면 나옵니다) .

iptables -A INPUT -p tcp -m tcp --dport 1962 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 999 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 12020 -j ACCEPT 

본인과 다른 사람들이 실수로 보안에 구멍을 뚫는 것을 막기 위해 약간의 트릭을 추가합니다.

iptables -A INPUT -j DROP

이 줄은 INPUT 체인의 모든 항목과 일치하며 정책은 아무것도 가져 오지 않아야합니다. 규칙 세트를 초기화 한 후 언젠가 ACCEPT 규칙을 추가하더라도 모든 것이 삭제되기 때문에 점검되지 않습니다. 모든 것을 한 곳에 보관해야합니다.

귀하의 질문에 대해 전체적으로 요약하면 다음과 같습니다.

iptables -F
iptables -P INPUT DROP
iptables -A INPUT -i lo -p all -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 1962 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 999 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 12020 -j ACCEPT 
iptables -A INPUT -j DROP

당신과 같은 초보자의 답변 :-) 우분투 서버를 보호해야했습니다 .iptables를 배우는 것은 내가 통과 할 수없는 고통이었습니다. UFW (Uncomplicated Firewall)는 방화벽 구성을 최대한 쉽게 해주는 프로그램입니다.

• ufw 설치 :

  sudo apt-get install ufw
  

• 즉시 비활성화하십시오 (내 SSH 로그인이 잠겨 있기 때문에 구조 부팅해야했습니다).

  sudo ufw disable
  

• "거부"를 기본 규칙으로 설정하십시오 (모든 포트를 차단 함).

  sudo ufw default deny
  

• 필요한 포트를 허용하십시오.

  sudo ufw allow to 1962
  sudo ufw allow to 999
  sudo ufw allow to 12020
  
  sudo ufw allow from 1962
  sudo ufw allow from 999
  sudo ufw allow from 12020
  

• 위의 규칙이 ssh 연결을 중단하지 않는다고 확신하는 경우 ufw를 활성화하십시오.

  sudo ufw enable
  

문서는 잘 작성되었으며 더 많은 예제를 제공합니다. https://help.ubuntu.com/community/UFW