Linux iptables架设安全的vsftpd服务器

2011-2-23 12:32 726 0

摘要: 　　在实际工作中，可用以下脚本架设一台很安全的内部FTP服务器；当然也可以配合Wireshark理解vsftpd的被动与主动的区别，以本机192.168.0.18为例，脚本如下：　　#!/bin/ba...

关键词： iptables ACCEPT 脚本 OUTPUT 本机 modprobe state INPUT 192.168 开放

　　在实际工作中，可用以下脚本架设一台很安全的内部FTP服务器；当然也可以配合Wireshark理解vsftpd的被动与主动的区别，以本机192.168.0.18为例，脚本如下：　　#!/bin/bash　　iptables -F　　iptables -X　　iptables -Z　　iptables -t nat -F　　iptables -t nat -X　　iptables -t nat -Z　　#开启ip转发功能　　echo “1″ > /proc/sys/net/ipv4/ip_forward　　#加载ftp需要的一些模块功能　　modprobe ip_conntrack_ftp　　modprobe ip_conntrack-tftp　　modprobe ip_nat_ftp　　modprobe ip_nat_tftp　　#为了更安全，将OUTPUT默认策略定义为DROP　　iptables -P INPUT DROP　　iptables -P OUTPUT DROP　　iptables -P FORWARD ACCEPT　　#开放本机的lo环回口，建议开放，不开放的会出现些莫名其妙的问题　　iptables -A INPUT -i lo -j ACCEPT　　iptables -A OUTPUT -o lo -j ACCEPT　　#下面的脚本是架设安全的vsftpd关健,后二句脚本是放行服务器向客户端作回应的和已建立连接的数据包,因被动FTP比较复杂，六次握手，所以这里采用状态来做　　iptables -A INPUT -s 192.168.0.0/24 -p tcp –dport 21 -j ACCEPT　　iptables -A OUTPUT -d 192.168.0.0/24 -p tcp –sport 21 -j ACCEPT　　iptables -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT　　iptables -A OUTPUT -m state –state RELATED,ESTABLISHED -j ACCEPT

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除