标签：ftp web 0.0 bytes ACCEPT centos7 端口 80 root

使用iptable实现: 放行ssh,telnet, ftp, web服务80端口，其他端口服务全部拒绝

服务端口：

Ssh：22

Telnet: tcp 23

 ftp：tcp 20 21

 Web: 80 443

[root@centos7 ~]# iptables -A INPUT -p tcp -m multiport --dport 21,22,23,80,443 -j ACCEPT

[root@centos7 ~]# iptables -A INPUT -j REJECT

[root@centos7 ~]#     

[root@centos7 ~]# iptables -nvL

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         

  116  6768 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            multiport dports 21,22,23,80

    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)

 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 20 packets, 2384 bytes)

 pkts bytes target     prot opt in     out     source               destination         

[root@centos7 ~]#

标签：ftp,web,0.0,bytes,ACCEPT,centos7,端口,80,root
来源： https://www.cnblogs.com/biaoming534/p/16515243.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。