Linux下简单防火墙的设置
对于个人VPS来说，简单的防火墙设置也是有必要的，具体方法如下：
1. 先检查一下防火墙的功能是否开启：
# /etc/init.d/iptables status
2. 设定输入、输出和转发三个链的预设政策：
# iptables -P INPUT ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD ACCEPT
3. 清空全部预设的防火墙：
# iptables -F
# iptables -X
# iptables -Z
4. 设定loopback接口不受然后限制：
# iptables -A INPUT -i lo -j ACCEPT
5. 设定开放所有由本机发出去的请求的响应包
# iptables -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
6. 设定放开本机提供的www服务：
# iptables -A INPUT -p TCP –dport 80 -j ACCEPT
7. 设定放开本机提供的ssh服务：
# iptables -A INPUT -p TCP –dport 22 -j ACCEPT
8. 设定输入链的预设政策为DROP：
# iptables -P INPUT DROP
9. 保存这些路由信息：
# /etc/init.d/iptables save
注：需要先设定输入链的预设政策为ACCEPT,
给自己留一条后路，免得ssh连接被防火墙block，那样的话，就只能想办法重启服务器，或者跑到服务器上tty登录了。所以，还是先把INPUT政策
置为ACCEPT，再进行防火墙的操作，最后再执行”iptables -P INPUT DROP”。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
