iptables設定問題 - Linux

Agatha avatar
By Agatha
at 2012-10-06T10:04

Table of Contents

我有個小問題想請問

iptables設定成
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT


iptables -P INPUT DROP
iptables -A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -i ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT

有差異嗎?

就安全性來說,會有很大的差別嗎?

--
Tags: Linux

All Comments

Ingrid avatar
By Ingrid
at 2012-10-10T01:57
第一個的結果是斷網吧....
Queena avatar
By Queena
at 2012-10-13T13:01
二個別人都無法建syn到你的本機裡
Sierra Rose avatar
By Sierra Rose
at 2012-10-14T02:28
第二個不開server的人沒什麼差啦
Christine avatar
By Christine
at 2012-10-17T20:38
第一二個都是直接斷網吧....
Genevieve avatar
By Genevieve
at 2012-10-22T11:08
囧?不是SERVER喔?
Joe avatar
By Joe
at 2012-10-24T23:56
有架server的話再開需要的port就好
Agatha avatar
By Agatha
at 2012-10-29T10:34
就個人所知(有錯請指正),第一個寫法,會完全連不上網
Carol avatar
By Carol
at 2012-10-30T07:00
但 FORWARD 的封包可以過去... 這是 router 才有用的規則
Dinah avatar
By Dinah
at 2012-10-31T22:12
但,要當 router,很可能尚欠一條 MASQUERADE 之類的規則
還有要設 ip_forward 之類的
Hedda avatar
By Hedda
at 2012-11-01T06:15
第二條規則,大多是用在主動式 FTP 那種會開2個 port 的
Charlie avatar
By Charlie
at 2012-11-05T11:10
但你又沒收 NEW 之類的封包,所以這幾條規則應該是無意義
Isabella avatar
By Isabella
at 2012-11-05T21:01
也就是,別人怎麼樣都進不來的

查詢ftp上的資料夾大小

Regina avatar
By Regina
at 2012-10-05T23:42
※ 引述《heliosy (這一欄是要做啥用的)》之銘言: : Folder_1/subFolder_1 : Folder_1/subFolder_2 : Folder_2/subFolder_1 : Folder_2/subFolder_2 : ... : 如果我登入遠端ftp之後 du似乎無法執行了 : ...

Linux mint 連接智慧手機會斷線

David avatar
By David
at 2012-10-05T20:00
我把手機 I9100 s2 接上電腦 linux mint 直接連上沒有辦法讀取裏面的資料 調整手機 USB儲存裝置之後可以 但是大概一分鐘後 手機會自動跳掉 自動離開電腦連接模式 請問這是什麼問題 該怎麼解決呢? - ...

請問我的Mail Server是open relay嗎?

Robert avatar
By Robert
at 2012-10-05T14:26
公司的Mail Server是CentOS 6.3+MailScanner+Postfix+dovecot 有使用者反映AOL封鎖了公司的Mail Server IP 剛剛試了一下 我用Outlook在電子郵件寄件地址上面亂打 譬如說cleardayatsdgfdfgd.com 然後內送/外寄伺服器 ...

ubuntu / mint 貼紙贈送

Brianna avatar
By Brianna
at 2012-10-05T02:02
小弟在半年前做了 ubuntu 12.04 和 linux mint 13 的貼紙, 轉眼間又到了10月, 它們也都要更新了, 索性就把多做的貼紙贈與鄉民。 ubuntu 12.04 的部份我單獨設計了一個圖案, 約 14.5 x 6 cm http://i.imgur.com/DAc9F. ...

做完USB安裝碟結果不能安裝

Oscar avatar
By Oscar
at 2012-10-04T22:08
利用unetbootin將Ubuntu 12.04版做成USB安裝碟後 結果安裝到一半 都會出現讀不到光碟機的以下錯誤訊息 [!!]從光碟中載入安裝程式的元件 在從光碟片讀取資料時發生了問題,請確認該光碟是否確實放在光碟機中,如果一再重試 卻無法解決問題,您應該檢查這片光碟的完整性。 無法由光碟片中 ...