ubuntu14.04 Iptables-问答-阿里云开发者社区-阿里云

开发者社区> 问答> 正文

ubuntu14.04 Iptables

2016-07-29 17:31:39 2181 1

看到一篇这样的文档https://yq.aliyun.com/articles/44619
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:syn-flood - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -p icmp -m limit --limit 100/sec --limit-burst 100 -j ACCEPT
-A INPUT -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j syn-flood
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A syn-flood -p tcp -m limit --limit 3/sec --limit-burst 6 -j RETURN
-A syn-flood -j REJECT --reject-with icmp-port-unreachable
COMMIT
请问下如下这些规则怎么理解?
-A INPUT -p icmp -m limit --limit 100/sec --limit-burst 100 -j ACCEPT
-A INPUT -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j syn-flood
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A syn-flood -p tcp -m limit --limit 3/sec --limit-burst 6 -j RETURN
-A syn-flood -j REJECT --reject-with icmp-port-unreachable

另外,AliYunDun的运行端口是固定的吗?我如果做iptables规则,对AliYunDun有什么影响?

取消 提交回答
全部回答(1)
  • 西秦说云
    2019-07-17 20:01:59
    已采纳

    -A INPUT -p icmp -m limit --limit 100/sec --limit-burst 100 -j ACCEPT
    添加允许入规则 类型icmp 限速100次每秒。突发100
    -A INPUT -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
    添加允许入规则 类型ICMP 限速 1次每秒 突发100
    -A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j syn-flood
    添加允许入规则,类型TCP TCP下属的FIN SYN RST CSK SYN
    -A INPUT -j REJECT --reject-with icmp-host-prohibited
    添加拒绝入规则,拒绝列表来自icmp-host-prohibited
    -A syn-flood -p tcp -m limit --limit 3/sec --limit-burst 6 -j RETURN
    添加syn-flood 限制,限制3次/秒,突发6次。
    -A syn-flood -j REJECT --reject-with icmp-port-unreachable
    添加syn-flood拒绝规则,拒绝类型为ICMP端口无法到达

    2 0
相关问答

1

回答

ubuntu 12.04 lts 安装 Mysql 报错,求助?报错

2020-06-22 18:25:31 522浏览量 回答数 1

1

回答

在ubuntu上安装Mysql?报错

2020-06-09 13:21:00 255浏览量 回答数 1

1

回答

在Ubuntu上安装配置Nginx, PHP, MySQL,报错

2020-05-28 09:21:26 450浏览量 回答数 1

2

回答

Ubuntu 16.04 MySQL 5.7.19 如何远程登录?

2017-10-20 23:07:51 3316浏览量 回答数 2

2

回答

ubuntu14.04安装无法安装mysql

2016-07-27 14:32:29 4392浏览量 回答数 2

1

回答

ubuntu中mysql无法启动,何解?谷歌度娘都查过了

2016-06-27 12:00:48 1514浏览量 回答数 1

1

回答

ubuntu下mysql无法启动?

2016-06-23 15:33:46 1900浏览量 回答数 1

1

回答

ubuntu14下php连接不上mysql,求大神指点

2016-03-18 21:18:36 2037浏览量 回答数 1

1

回答

Ubuntu12.04下使用QT4.8连接MySQL找不到驱动

2016-02-28 16:51:00 2582浏览量 回答数 1

1

回答

无法访问vmware内Ubuntu中的Mysql

2016-02-13 10:09:46 2256浏览量 回答数 1
+关注
0
文章
1
问答
问答排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载