Wednesday, November 17, 2010

iptables for ServersMan@VPS

レンタルしている ServerMan@VPS に対してnmapしてみたら、
ねっとばいおす とか不必要ポートが開いてたので閉じてみた。
(ずいぶんイマサラですが・・・w)

iptablesは(設定失敗したら)コワイのでw
念のためサーバ再起動したらiptablesが起動しないように、

# chkconfig iptables off

としておく。

で、まず下記を iptables.txt として編集保存:

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-N MYCHAIN
-A MYCHAIN -m state --state ESTABLISHED,RELATED -j ACCEPT
-A MYCHAIN -p icmp -j ACCEPT
-A MYCHAIN -s 127.0.0.0/8 -d 127.0.0.0/8 -j ACCEPT
-A MYCHAIN -m state --state NEW -m tcp -p tcp --dport 22  -j ACCEPT
-A MYCHAIN -m state --state NEW -m tcp -p tcp --dport 25  -j ACCEPT
-A MYCHAIN -m state --state NEW -m tcp -p tcp --dport 80  -j ACCEPT
-A MYCHAIN -m state --state NEW -m tcp -p tcp --dport 110  -j ACCEPT
-A MYCHAIN -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
-A MYCHAIN -m tcp -p tcp --dport 113 -j REJECT --reject-with tcp-reset
-A MYCHAIN -j ACCEPT
-A INPUT -j MYCHAIN
COMMIT

一時的にiptablesを動かして、

# cat iptables.txt | iptables-restore

各ポートのパケットの流れを確認

# iptables -L -nv

問題なければ iptables.txt内の

-A MYCHAIN -j ACCEPT を -A MYCHAIN -j DROP に変更してから、

# cp iptables.txt /etc/sysconfig/iptables
# chkconfig iptables on
# /etc/init.d/iptables start

こちらを参考にさせていただきました。
誰得UNIX-Blog: ServersMan@VPSでのiptables設定(state版)

    Avatar
  • proxiesbuy.com
    Sunday, May 29, 2022 - 04:55:58

    Hi to every , as I am genuinely eager of reading this webpage’s
    post to bbe updated daily. It includes fastidious material.

  • Avatar
  • Askcor
    Thursday, January 11, 2024 - 16:08:59

    Здравствуйте, уважаемые предприниматели, мы рады представить вашему вниманию прогрессивный продукт от AdvertPro – SERM (Search Engine Reputation Management), систему управления репутацией в сети Интернет! В современном мире, репутация в интернете играет ключевую роль в успехе любой компании. Не допускайте, чтобы нежелательные отзывы и непонимания повредили доверию к вашему бренду.

    SERM от AdvertPro – это не просто инструмент в вашем арсенале для развития положительного имиджа вашей компании в интернете. Благодаря этого решения, вы получите полный контроль над тем, что писают о вашем бизнесе ваши клиенты. SERM просматривает онлайн-упоминания и работает на усиление позитивных отзывов, в то же время минимизируя влияние негативной информации. Мы внедряем современные алгоритмы поиска, чтобы вы всегда оставались на шаг впереди конкурентов.

    Вообразите, что каждый поиск о вашей компании направляет к положительным результатам: лестные отзывы, убедительные истории успеха и выдающиеся рекомендации. С SERM от AdvertPro это не только возможно, находящаяся в пределах досягаемости каждому предприятию. Более того, наш инструмент дает возможность воспользоваться ценной обратной связью для усовершенствования вашего предложения.

    Не упустите возможность улучшить свою деловую репутацию. Пишите нам уже сейчас для запроса профессиональной консультации и начните использовать SERM. Дайте возможность миллионам потенциальных клиентов знакомиться только с лучшим о вашем бизнесе каждый раз, когда они ищут в интернет за информацией. Откройте новую страницу в управлении онлайн-репутацией – выберите AdvertPro!

    Сайт: https://serm-moscow.ru/ - управление отзывами на картах.

  • Avatar
  • Askpab
    Thursday, January 11, 2024 - 16:10:35

    Уважаемые бизнесмены, мы рады представить вашему вниманию революционный продукт от AdvertPro – SERM (Search Engine Reputation Management), систему управления репутацией в сети Интернет! В нашем быстро меняющемся мире, онлайн-репутация имеет важную роль в успехе вашего бизнеса. Не допускайте, чтобы случайные отзывы и недоразумения повредили доверию к вашему бренду.

    SERM от AdvertPro – это не просто ваш личный инструмент для укрепления положительного имиджа вашего бизнеса в интернете. Благодаря этого решения, вы обретете полное управление над тем, что писают о вашем бизнесе ваши клиенты. SERM отслеживает онлайн-упоминания и работает на усиление позитивных отзывов, при этом минимизируя влияние негативной информации. Мы используем передовые алгоритмы анализа данных, чтобы вы находились на шаг впереди.

    Представьте себе, что каждый поиск о вашей компании ведет к положительным результатам: лестные отзывы, убедительные истории успеха и блестящие рекомендации. С SERM от AdvertPro это реальность, открытая всем компаниям. Более того, наш инструмент дает возможность воспользоваться ценной обратной связью для дальнейшего развития вашего бизнеса.

    Используйте возможность улучшить свою бизнес-репутацию. Обратитесь к нам прямо сейчас для запроса консультации специалиста и начните использовать SERM. Позвольте миллионам потенциальных клиентов знакомиться только с лучшим о вашем бизнесе каждый раз, когда они обращаются в интернет за информацией. Начните новую страницу в управлении репутацией в интернете – выберите AdvertPro!

    Сайт: https://serm-moscow.ru/ - инструменты по управлению репутацией в сети.

  • Avatar
  • Henrywhism
    Saturday, January 20, 2024 - 03:23:41

    Решение купить шнековую соковыжималку изменило моё представление о здоровом питании. Благодарю ‘Все соки’ за их чудесную продукцию. Их https://blender-bs5.ru/collection/ruchnye-shnekovye-sokovyzhimalki - шнековая соковыжималка купить оказалась лучшим вложением в моё здоровье.

  • Avatar
  • HenryhoK
    Saturday, January 20, 2024 - 03:23:42

    С началом здорового питания я понял, как важен дегидратор для сохранения полезных свойств продуктов. Благодарю ‘Все соки’ за качественный дегидратор, который помогает мне готовить здоровые закуски. https://blender-bs5.ru/collection/degidratory - Дегидратор стал незаменимым устройством на моей кухне!

  • Avatar
  • HenryHeame
    Sunday, January 21, 2024 - 03:29:10

    Когда я решил делать домашнюю пастилу, мне понадобился надежный дегидратор. Благодаря ‘Все соки’, я нашел идеальный. https://blender-bs5.ru/collection/degidratory - Дегидратор для пастилы от ‘Все соки’ позволяет мне создавать вкусные и здоровые лакомства дома!

  • Avatar
  • HenryhoK
    Sunday, January 21, 2024 - 03:31:19

    С тех пор, как я решил перейти на здоровое питание, моя жизнь кардинально изменилась. На моей кухне появилась соковыжималка ручная от компании ‘Все соки’. С её помощью я начал каждое утро с свежевыжатого сока, что несказанно радует меня. Спасибо, ‘Все соки’! https://h-100.ru/collection/ruchnye-shnekovye-sokovyzhimalki - Соковыжималка ручная - лучшее, что со мной случилось!

Add comment

Fill out the form below to add your own comments