Chinaunix首页 | 论坛 | 博客
  • 博客访问: 146936
  • 博文数量: 123
  • 博客积分: 5770
  • 博客等级: 大校
  • 技术积分: 1240
  • 用 户 组: 普通用户
  • 注册时间: 2010-02-12 16:31
个人简介

闲情逸致 http://EZ38.com

文章分类

全部博文(123)

文章存档

2014年(1)

2010年(122)

我的朋友
最近访客

分类: LINUX

2010-02-17 22:32:00

Linux 常见攻击端口封杀表
 Linux 常见攻击端口封杀表 
 
# Vi /etc/sysconfig/iptables
# INPUT
-A INPUT -p tcp --dport 135 -j REJECT
-A INPUT -p udp --dport 135 -j REJECT
-A INPUT -p tcp --dport 136 -j REJECT
-A INPUT -p udp --dport 136 -j REJECT
-A INPUT -p tcp --dport 137 -j REJECT
-A INPUT -p udp --dport 137 -j REJECT
-A INPUT -p tcp --dport 138 -j REJECT
-A INPUT -p udp --dport 138 -j REJECT
-A INPUT -p tcp --dport 139 -j REJECT
-A INPUT -p udp --dport 139 -j REJECT
-A INPUT -p tcp --dport 445 -j REJECT
-A INPUT -p udp --dport 445 -j REJECT
-A INPUT -p tcp --dport 4444 -j REJECT
-A INPUT -p udp --dport 4444 -j REJECT
-A INPUT -p tcp --dport 5554 -j REJECT
-A INPUT -p tcp --dport 1434 -j REJECT
-A INPUT -p udp --dport 1434 -j REJECT
-A INPUT -p tcp --dport 2500 -j REJECT
-A INPUT -p tcp --dport 5800 -j REJECT      
-A INPUT -p tcp --dport 5900 -j REJECT
-A INPUT -p tcp --dport 6346 -j REJECT
-A INPUT -p tcp --dport 6667 -j REJECT
-A INPUT -p tcp --dport 9393 -j REJECT
-A INPUT -p tcp --dport 593 -j REJECT
-A INPUT -p udp --dport 593 -j REJECT
-A INPUT -p udp --dport 69 -j REJECT
--------------------------------------------------------------------
Vi /etc/sysconfig/iptables
# FORWARD 
-A FORWARD -p tcp --dport 135 -j REJECT
-A FORWARD -p udp --dport 135 -j REJECT
-A FORWARD -p tcp --dport 136 -j REJECT
-A FORWARD -p udp --dport 136 -j REJECT
-A FORWARD -p tcp --dport 137 -j REJECT
-A FORWARD -p udp --dport 137 -j REJECT
-A FORWARD -p tcp --dport 138 -j REJECT
-A FORWARD -p udp --dport 138 -j REJECT
-A FORWARD -p tcp --dport 139 -j REJECT
-A FORWARD -p udp --dport 139 -j REJECT
-A FORWARD -p tcp --dport 445 -j REJECT
-A FORWARD -p udp --dport 445 -j REJECT
-A FORWARD -p tcp --dport 4444 -j REJECT
-A FORWARD -p udp --dport 4444 -j REJECT
-A FORWARD -p tcp --dport 5554 -j REJECT
-A FORWARD -p tcp --dport 1434 -j REJECT
-A FORWARD -p udp --dport 1434 -j REJECT
-A FORWARD -p tcp --dport 2500 -j REJECT
-A FORWARD -p tcp --dport 5800 -j REJECT     
-A FORWARD -p tcp --dport 5900 -j REJECT
-A FORWARD -p tcp --dport 6346 -j REJECT
-A FORWARD -p tcp --dport 6667 -j REJECT
-A FORWARD -p tcp --dport 9393 -j REJECT
-A FORWARD -p tcp --dport 593 -j REJECT
-A FORWARD -p udp --dport 593 -j REJECT
-A FORWARD -p udp --dport 69 -j REJECT
阅读(214) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~