智传网优云课堂,专注分享IT技术
与IT技术爱好者一起共同学习进步

CentOS 6关闭防火墙及网络安全威胁应对措施

1. CentOS 6关闭防火墙

CentOS 6关闭防火墙运行:

[root@zcwyou ~]# servcie iptables stop 

CentOS 6禁止防火墙开机自动运行:

[root@zcwyou ~]# chkconfig --level 35 iptables off

以上方法并不推荐,因为关闭防火墙可能带来不可控的安全风险.

centos防火墙

推荐开启防火墙并精准控制流量,可参与下文教程.

2. 了解常用的网络协议和端口

Linux日常运维工作中,必须牢记一些常用的协议与端口号,如下图所示:

协议 端口号 描述
TCP,UDP 20 FTP文件传输协议 – 默认数据端口
TCP,UDP 21 FTP文件传输协议 – 控制端口
TCP,UDP 22 SSH(Secure Shell) – 远程登录协议,用于安全登录文件传输(SCP,SFTP)及端口重新定向
TCP,UDP 23 Telnet终端仿真协议 – 未加密文本通信
TCP,UDP 25 SMTP(简单邮件传输协议) – 用于邮件服务器间的电子邮件传输
TCP,UDP 53 DNS(域名服务系统)
TCP 80 http | 超文本传输协议(超文本传输协议)- 用于传输网页
TCP 110 邮局协议,“邮局协议”,第3版 – 用于接收电子邮件
UDP 123 NTP(Network Time Protocol) – 用于时间同步
TCP,UDP 139 NetBIOS NetBIOS 会话服务
TCP 443 超文本传输安全协议 – 超文本传输协议 over TLS/SSL(加密传输)
TCP 445 Microsoft-DS (Active Directory,Windows 共享, 震荡波蠕虫,Agobot, Zobotworm)
UDP 445 Microsoft-DS 服务器消息块 SMB文件共享
TCP,UDP 464 Kerberos 更改/设定密码
TCP 1723 PPTP VPN
TCP,UDP 3306 MySQL数据库系统
TCP 11211 Memcached

3. Centos 6防火墙控制流量

3.1 开放本机80端口

[root@zcwyou ~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT

3.2 允许连接FTP服务

[root@zcwyou ~]# iptables -A INPUT -p tcp --dport 21 -j ACCEPT
[root@zcwyou ~]# iptables -A INPUT -p tcp --dport 20 -j ACCEPT

3.3 禁止外界连接mysql默认端口

[root@zcwyou ~]# iptables -A OUTPUT -p tcp --dport 3306 -j DROP

3.4 只允许172.16.26.33的机器进行ssh连接

[root@zcwyou ~]# iptables -A INPUT -s 172.16.26.33 -p tcp --dport 22 -j ACCEPT

3.5 允许192.168.0.0/24所有IP连接ssh服务。

[root@zcwyou ~]# iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT

注意:指定某个主机或者某个网段进行SSH连接,需要把iptables配置文件中的-A INPUT -p tcp -m tcp –dport 22 -j ACCEPT删除,因为它表示所有地址都可以登陆.

3..6 只允许除了172.16.26.88的主机外都能进行SSH连接

[root@zcwyou ~]# iptables -A INPUT -s ! 172.16.26.88 -p tcp --dport 22 -j ACCEPT

3.7 防火墙保存规则:

[root@zcwyou ~]# service iptables save

3.8 重启防火墙:

[root@zcwyou ~]# service iptables start
赞(0)
分享到: 更多 (0)

学习QQ群:557371664

关注微信公众号自助视频学习

评论 抢沙发

评论前必须登录!