一个经典实用的 IPtables Shell 脚本.pdf

JJuusstt aa DDBBAA、、PPyytthhoonneerr aanndd DDiissttrriibbuutteedd SSttoorraaggee 【【MMiinndd aanndd HHaanndd】】 RRuunnnniinngg aafftteerr AAIICCPPAA 、、 CCIICCPPAA aanndd AACCCCAA 数数 库库技技术术交交流流群群：： 333366888822556655 一一个个经经典典实实用用的的 IIPPttaabblleess SShheellll 脚脚本本 分类： Linux 网络管理与安全 2013-04-01 21:20 343人阅读 评论 (0) 收藏 举报 #!/bin/sh # modprobe ipt_MASQUERADE modprobe ip_conntrack_ftp modprobe ip_nat_ftp iptables -F iptables -t nat -F iptables -X iptables -t nat -X ###########################IINNPPUUTT键键################################### iptables -P INPUT DROP iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p tcp -m multiport --dports 110,80,25 -j ACCEPT iptables -A INPUT -p tcp -s /24 --dport 139 -j ACCEPT #允许内网samba,smtp,pop3,连接 iptables -A INPUT -i eth1 -p udp -m multiport --dports 53 -j ACCEPT #允许dns连接 iptables -A INPUT -p tcp --dport 1723 -j ACCEPT iptables -A INPUT -p gre -j ACCEPT #允许外网vpn连接 iptables -A INPUT -s /24 -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -i ppp0 -p tcp --syn -m connlimit --connlimit-above 15 -j DROP #为了防止DOS太多连接进来,那么可以允许最多15个初始连接,超过的丢弃 iptables -A INPUT -s /24 -p tcp --syn -m connlimit --connlimit-above 15 -j DROP #为了防止DOS太多连接进来,那么可以允许最多15个初始连接,超过的丢弃 iptables -A INPUT -p icmp -m limit --limit 3/s -j LOG --log-level INFO --log-prefix "ICMP packet IN : " iptables -A INPUT -p icmp -j DROP #禁止icmp通信-ping 不通 iptables -t nat -A POSTROUTING -o ppp0 -s /24 -j MASQUERADE #内网转发 iptables -N syn-flood iptables -A INPUT -p tcp --syn -j syn-flood iptables -I syn-flood -p tcp -m limit --limit 3/s --limit-burst 6 -j RETURN iptables -A syn-flood -j REJECT #防止SYN攻击 轻量 #######################FFOORRWWAARRDD链链########################### iptables -P FORWARD DROP iptables -A FORWARD -p tcp -s /24 -m multiport --dports 80,110,21,25,1723 -j ACCEPT iptables -A FORWARD -p udp -s /24 --dport 53 -j ACCEPT iptables -A FORWARD -p gre -s /24 -j A