管理2 小时玩转 iptables 企业版.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 3.5.4 multiport -m multiport --sports|--dports|--ports埠1[,埠2,..,埠n] 一次性匹配多個埠，可以區分源埠，目的埠或不指定埠 例如： iptables -AINPUT -p tcp -m multiport --dports \ 21,22,25,80,110 -j ACCEPT 注意： 必須與-p參數一起使用 * 4.實例分析 單伺服器的防護 如何做閘道 如何限制內網用戶 內網如何做對外伺服器 連接追蹤模組 * 4.1單伺服器的防護 弄清對外服務物件 書寫規則 網路介面lo的處理 狀態監測的處理 協議+埠的處理 實例：一個普通的web伺服器 iptables -AINPUT -i lo -j ACCEPT iptables -AINPUT -p tcp -m multiport --dports 22,80 -j ACCEPT iptables -AINPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -PINPU