特的图文

Good Luck To You!

xenserver的iptables一些安全设置

在xenserver运行过程中,会遇到各种攻击,暴力破解服务器的密码等等,如何做好服务器的一些安全呢,可以通过iptables进行一些简单设置。

注意:关于iptables表,表里面的规则都是从上到下执行的,意思就是说,您在上面允许了一个IP,但是在下面确禁止了这个IP,那么这个时候,禁止这个IP这条规则是无效的。

(一)使用iptables表禁止某个IP访问。

首先查看一下xenserver服务器的默认iptables表,会看到里面已经存在一些规则了。


cat /etc/sysconfig/iptables



其次,使用vi编辑器编辑iptables表,在:RH-Firewall-1-INPUT - [0:0] 规则下面添加一条禁止IP的规则,当然您也可以禁止某个IP段。


vi /etc/sysconfig/iptables


-A INPUT -s 192.168.11.176 -p tcp -m tcp -j DROP



禁止某个IP段,比如禁止192.168.11.0/24这个段。


-A INPUT -s 192.168.11.0/24 -p tcp -m tcp -j DROP


最后,保存一下,重启iptables,就可以看到,被禁止这个IP已经无法访问服务器了。


 service iptables restart


(二)只允许某个IP或者IP段访问服务器。

首先,我们看到xenserver服务器中,已经有规则允许访问的端口了,首先我们要把这些允许的端口注释或者删除,如下图。



其次,在:RH-Firewall-1-INPUT - [0:0] 规则下面添加一条允许IP或者IP段的规则。
允许单个IP:


-A INPUT -s 192.168.11.177 -p tcp -m tcp -j ACCEPT


允许某个IP段:


-A INPUT -s 192.168.11.0/24 -p tcp -m tcp -j ACCEPT



最后重启一下iptables表,就可以看到只有您允许的IP才可以访问服务器,其他的都无法访问了。


(三)单独禁止某个端口进行访问,在国内有部分机房,由于备案的原因,不让80端口进行访问,也是可以通过80端口进行调整的,只要删除或者注释掉80允许端口访问的规则即可。



重启iptables表之后就可以看到,已经无法打开服务器的默认网页了。

1-6.png


转自:http://www.chinahost.org/page-148847-1-1.html

«   2017年2月   »
12345
6789101112
13141516171819
20212223242526
2728
控制面板
您好,欢迎到访网站!
  查看权限
网站分类
搜索
最新留言
    文章归档
    网站收藏
    友情链接
    • RainbowSoft Studio Z-Blog
    • 订阅本站的 RSS 2.0 新闻聚合