誰能給提供個linux服務(wù)器iptables的規(guī)則？

eyht

最近建站用linux，本人對linux不熟，所以只湊合著能用，但沒想到遭到攻擊，被植入了惡意程序，沒辦法只好重裝。聽說iptables比較好用，研究了一下，不是很懂，希望各位大大能賜個服務(wù)器iptables的完整規(guī)則。
服務(wù)器要求及配置：
red hat系統(tǒng)，開通web（apache + php + mysql）, 另外開通ftp及ssh，其它很少用了。
請大家?guī)兔�，參照上述要求提供個iptables規(guī)則腳本，謝謝

pxf520

網(wǎng)上有很多模板啊，lz可以google一下

eatingfood

寒，合起來不到10行命令，自己寫了阿。。給你個簡單的

#!/bin/bash
# This is a script
# Edit by eatingfood
Open_ports="80 22 21 20" # 自己機器對外開放的端口
Allow_ports="80 23" # 自己需要訪問的外部端口
#init
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
# define ruler so that some data can come in.
for Port in "$Allow_ports" ; do
iptables -A INPUT -i eth0 -p tcp --sport $Port -j ACCEPT
iptables -A INPUT -i eth0 -p udp -sport $Port -j ACCEPT
done
for Port in "$Open_ports" ; do
iptables -A INPUT -i eth0 -p tcp --dport $Port -j ACCEPT
iptables -A INPUT -i eth0 -p udp --dport $Port -j ACCEPT
iptables -A INPUT -i eth0 -p tcp -j REJECT --reject-with tcp-reset
iptables -A INPUT -i eth0 -p udp -j REJECT --reject-with icmp-port-unreachable
done


把端口加上去后運行就OK，前提是你的iptables初始化了，

[ 本帖最后由 eatingfood 于 2009-9-30 10:21 編輯 ]

eatingfood

另外，樓住的ftp服務(wù)如果是pasv模式，用iptables好像是會有問題的