Eh um bom começo para um script do iptables...

• Download firewall.sh
• Enviar nova versão

Esconder código-fonte

#!/bin/sh

iptables=/sbin/iptables
$iptables -F
$iptables -X

$iptables -P INPUT DROP

$iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
$iptables -A INPUT -m state --state INVALID -j DROP
$iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

$iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

$iptables -A INPUT -s 127.0.0.1 -j ACCEPT

#$iptables -A INPUT -p icmp -j DROP
#$iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s -j DROP
#$iptables -A INPUT -p icmp --icmp-type echo-request -j REJECT
$iptables -A INPUT -m state -p icmp --state INVALID -j REJECT
$iptables -A INPUT -p tcp ! --syn -m state --state NEW -j REJECT
$iptables -A INPUT -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j DROP

echo "IPtables"

Script de Instalação de Layer7 no CentOS 6.0

Conecção banda larga!

Instalador autônomo Zabbix 3.2.1 no CentOS 6

Firewall de borda corporativo

POSTFIX AUTOMÁTICO COM MYSQL E IPTABLES - APAGA AS MSG <.APAGADAS> GERADAS PELO SCRIPT delete_all_u

Nenhum comentário foi encontrado.