帮忙看下iptables设置隐患?-问答-阿里云开发者社区-阿里云

开发者社区> 问答> 正文

帮忙看下iptables设置隐患?

2016-06-28 13:57:24 1678 1

screenshot
如图所示,是在外网的服务器iptables配置: iptables -nL 的结果。
这个配置会有什么样的隐患,请各位运维大神帮忙分析一下。

我是个运维小白+创业者。最近被攻击的厉害。

取消 提交回答
全部回答(1)
  • a123456678
    2019-07-17 19:48:13
    Chain INPUT (policy DROP)
    target     prot opt source               destination         
    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    ACCEPT     icmp --  0.0.0.0/0            0.0.0.0/0           
    ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:80
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:443
    ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:4743
    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:500
    ACCEPT     udp  --  0.0.0.0/0            0.0.0.0/0            udp dpt:4500
    ACCEPT     udp  --  [ip addr]        0.0.0.0/0            udp dpts:1812:1813
    这是我的iptables信息

    首先,我将所有入站的数据全部DROP。为什么不是REJECT?因为REJECT的数据包回向对方返还REJECT的信息,而DROP仅仅在服务器内部把数据包抛弃,而不返还。这样可以起到混淆和阻挡一小部分攻击。

    1.state RELATED,ESTABLISHED //允许已连接数据通行,一般是服务器内部发起的连接或以开放的端口的连接才能通过
    2.icmp //端口的开放与否因人而异,以前我喜欢DROP掉,可是有时候需要测试网络,所以开放了。
    3.内部io,这必须开放。
    4,5,6,7,8.其中80,443是网站服务用到的,50和4500是ipdec vpn服务用到的。
    9.是radius服务用的1812和1813端口。
    你OUTPUT的默认规则是ACCEPT,你再添加80端口的ACCEPT规则,这是多余的。

    0 0
相关问答

1

回答

高效运维最佳实践(03):Redis集群技术及Codis实践

柚子 2015-04-13 15:36:42 33403浏览量 回答数 1

7

回答

运维分享一一linux系统带宽监测脚本

大象吃豆子 2014-07-03 10:21:41 27639浏览量 回答数 7

6

回答

更安全、方便的管理云服务器:使用SSH证书登录

leehon 2013-09-12 15:46:46 27395浏览量 回答数 6

5

回答

阿里云与Linode对比测试-阿里云与Linode选哪个好

roye888 2013-10-22 11:39:01 27295浏览量 回答数 5

21

回答

和“乔帮主”一起来学习《阿里云运维架构实践秘籍》——【阿里云MVP读书汇】

云起君 2020-06-09 15:45:46 33897浏览量 回答数 21

30

回答

DBA专家门诊二期:MSSQL管理之道

xiaofanqie 2015-01-28 10:03:00 44804浏览量 回答数 30

56

回答

基于Java容器的多应用部署技术实践【精品问答集锦】

管理贝贝 2016-07-25 18:07:23 61399浏览量 回答数 56

53

回答

巧用linux云服务器下的的/dev/shm/,避开磁盘IO不给力!

qilu 2013-05-29 22:24:22 63062浏览量 回答数 53

29

回答

DBA专家门诊一期:索引与sql优化

xiaofanqie 2014-12-16 15:15:51 30721浏览量 回答数 29

3

回答

【阿里云运维部署工具AppDeploy详细教程】之2:使用方法

阚俊宝 2015-08-11 13:26:39 28465浏览量 回答数 3
+关注
0
文章
14879
问答
问答排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载