☰

这些防火墙设置对于 Ubuntu Web 服务器来说足够安全吗？

tag-icon • tag-icon linux ubuntu security firewall iptables
这些防火墙设置对于 Ubuntu Web 服务器来说足够安全吗？

我正在使用 iptables 设置防火墙。这是我第一次尝试这样的事情。

到目前为止，我有以下规则：

# Clear any previous entries
--flush
--delete-chain

# Set the default policies for all three default chains
-P INPUT DROP
-P FORWARD DROP
-P OUTPUT ACCEPT

# Enable use of the loopback interface
-A INPUT -i lo -j ACCEPT
-A OUTPUT -o lo -j ACCEPT

# Accept inbound TCP packets
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT
-A INPUT -p tcp --dport 22 -j ACCEPT

# Accept inbound UDP packets
-A INPUT -p udp --dport 123 -j ACCEPT

# Accept inbound ICMP messages
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

我打开的端口是 80（http）、443（https）、22（ssh）、123（ntp）。

任何建议或改进都将不胜感激。

答案1

在我看来很好。

在我的个人配置中，带有 TCP ACCEPT 语句的行更加具体一些：

-A 输入 -p tcp --dport 22 --syn -m state --state 新 -j 接受
-A 输入 -p tcp --dport 80 --syn -m state --state 新 -j 接受
-A 输入 -p tcp --dport 443 --syn -m state --state 新 -j 接受

答案2

我会将您的 ssh 端口更改为更高的端口，例如 2223，并禁用 22。另外，不要忘记 8080（备份 http 端口）。

相关内容