201608 - lijiayan

Linux防火墙iptables基本应用

Linux防火墙iptables基本应用.png

iptables是一个linux的基础组件，主要应用于防火墙应用，例如禁止某IP访问，或者禁止一些端口，提升网站的安全性。一般情况下，系统默认就会安装，如果没有安装，可自行安装。

yum install iptables #centos系统
apt-get install iptables #debian/ubuntu系统

一、先说一下几个常用命令：

service iptables -status #查看iptables是否运行

iptables -F #大写F，清空当前所有规则

iptables-save #注意s-之间无空格，保存当前规则

iptables -L -n #列表显示当前...

其实本身Linux已经很安全了，但是如果密码设置的不够复杂，如果说小写+数字共12位以下，你的SSH还用的默认端口，那强力一点的黑客用不上半小时，就能暴力破解你的密码。所以，最好的方法就是修改掉SSH的端口。

一、修改文件：/etc/ssh/sshd_config

Port 22 #在第三行或第四行，如果前面有井号，请删除，修改为65534以下即可

可在远程连接中用vi命令，或sftp下载到本地修改，修改后使用以下命令重启ssh服务

/etc/init.d/sshd restart #centos系统，重启ssh服务命令
/etc/init.d/ssh restart ...