Impressum | Werbung

Geizhals » Forum » Linux-Support » [IPTABLES] Webserver - Firewall (21 Beiträge, 640 Mal gelesen) Top-100 | Fresh-100

^ Forum  Linux-Support  #6138651 [IPTABLES] Webserver - Firewall n256 29.08.2010, 16:55:49 Hi! Da ich mit iptables nicht so fit bin, mal die Frage an euch. Reichen die tables um den Webserver sicher im Betrieb zu haben? # FLUSH ALL iptables -F #DEAFULTS iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD DROP # ALLOW WEBSERVER iptables -A INPUT -p TCP -i eth0 --destination-port 80 -j ACCEPT # ALLOW FTP iptables -A INPUT -p TCP -i eth0 --destination-port 20 -j ACCEPT iptables -A INPUT -p TCP -i eth0 --destination-port 21 -j ACCEPT # ALLOW SSH iptables -A INPUT -p TCP -i eth0 --destination-port 22 -j ACCEPT # ALLOW MAIL iptables -A INPUT -p TCP -i eth0 --destination-port 25 -j ACCEPT iptables -A INPUT -p TCP -i eth0 --destination-port 587 -j ACCEPT iptables -A INPUT -p TCP -i eth0 --destination-port 143 -j ACCEPT iptables -A INPUT -p TCP -i eth0 --destination-port 220 -j ACCEPT iptables -A INPUT -p TCP -i eth0 --destination-port 993 -j ACCEPT # ALLOW WEBMIN iptables -A INPUT -p TCP -i eth0 --destination-port 10000 -j ACCEPT # ALLOW PING iptables -A INPUT -p ICMP -i eth0 -j ACCEPT #Syn-flood Schutz: iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT #Verstohlene Portscanner: iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT #Ping of death: iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT LG Nick 29.08.2010, 16:56 Uhr - Editiert von n256, alte Version: hier   Re: [IPTABLES] Webserver - Firewall  (Glockman am 29.08.2010, 17:43:23)   Re(2): [IPTABLES] Webserver - Firewall  (n256 am 29.08.2010, 22:57:29)   Re: [IPTABLES] Webserver - Firewall  (ChrisS am 29.08.2010, 19:11:48)   Re: [IPTABLES] Webserver - Firewall  (rainer_firlefanz am 29.08.2010, 20:27:55)   Re(2): [IPTABLES] Webserver - Firewall  (n256 am 29.08.2010, 22:50:23)   Re: [IPTABLES] Webserver - Firewall  (user96106 am 29.08.2010, 21:49:12)   Re(2): [IPTABLES] Webserver - Firewall  (n256 am 29.08.2010, 22:51:15)   Re: [IPTABLES] Webserver - Firewall  (PLE am 29.08.2010, 22:34:32)   Re: [IPTABLES] Webserver - Firewall  (kombipaket am 29.08.2010, 22:53:45)   Re(2): [IPTABLES] Webserver - Firewall  (xpla am 29.08.2010, 23:15:21)   Re(3): [IPTABLES] Webserver - Firewall  (colossus am 30.08.2010, 10:30:33)   Re(4): [IPTABLES] Webserver - Firewall  (mike222 am 30.08.2010, 15:57:23)   Re(5): [IPTABLES] Webserver - Firewall  (mko am 31.08.2010, 12:30:07)   Re(4): [IPTABLES] Webserver - Firewall  (mko am 31.08.2010, 12:31:18)   Re: [IPTABLES] Webserver - Firewall  (mjy@geizhals.at am 30.08.2010, 19:59:23)   Re: [IPTABLES] Webserver - Firewall  (Desolationrob am 31.08.2010, 12:23:44)

 

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung