用iptables搭建一套强大的安全防护盾_技术笔记

慕九州4298821 2020-10-19

thyjjyj

截图
0赞 · 0采集
慕九州4298821 2020-10-19

wgrrehgr

截图
0赞 · 0采集
慕九州4298821 2020-10-19

htrhh

截图
0赞 · 0采集
慕九州4298821 2020-10-19

ghhyh

截图
0赞 · 0采集
慕九州4298821 2020-10-19

hgrhrh

截图
0赞 · 0采集
慕九州4298821 2020-10-19

wegreg

截图
0赞 · 0采集
慕九州4298821 2020-10-19

fghregtr

截图
0赞 · 0采集
慕九州4298821 2020-10-19

jytytj

截图
0赞 · 0采集
慕九州4298821 2020-10-19

sgfrewf

截图
0赞 · 0采集
程序森 2019-01-14

ftp被动模式（下）

截图
0赞 · 0采集
逃走的日子 2018-11-08

iptables对于ftp被动模式方法二

截图
0赞 · 0采集
慕函数4342006 2018-08-13

iptables对于ftp被动模式配置IPTABLES_MODULES="nf_conntrack_ftp"方法一： FTP服务端开放连续范围端口等待客户机连接，配置防火墙允许访问此端在tcp_wrappers下面新增 # vi /etc/vsftpd/vsftpd.conf pasv_min_port=50000 pasv_max_port=60000
方法2：使用连接追踪模块永久设置要在配置文件/etc/sysconfig/iptables-config中加入IPTABLES_MODULES="nf_conntrack_ftp"

0赞 · 0采集
qq_随心随意_0 2017-09-20

第二种方法

截图
0赞 · 0采集
qq_随心随意_0 2017-09-20

第一种方法

截图
0赞 · 0采集
幕布斯437418 2017-08-14

方法一： FTP服务端开放连续范围端口等待客户机连接，配置防火墙允许访问此端在tcp_wrappers下面新增 # vi /etc/vsftpd/vsftpd.conf pasv_min_port=50000 pasv_max_port=60000 iptables -F iptables -I INPUT -p tcp --dport 21 -j ACCEPT iptables -I INPUT -p tcp --dport 22 -j ACCEPT iptables -I INPUT -p tcp --dport 50000:60000 -j ACCEPT iptables -I INPUT -p icmp -j ACCEPT iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -j REJECT iptables -nL 方法二： FTP不开范围，模块nf_conntrack_ftp自动跟踪打开客户端需要连接的端口可不要iptables -I INPUT -p tcp --dport 50000:60000 -j ACCEPT iptables -F iptables -I INPUT -p tcp --dport 21 -j ACCEPT iptables -I INPUT -p tcp --dport 22 -j ACCEPT iptables -I INPUT -p icmp -j ACCEPT iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -j REJECT iptables -nL 临时 modprobe nf_conntrack_ftp 自动加载模块文件列表在文件/etc/modprobe.conf 命令modprobe --list | grep conn 快速查看conn相同模块，这里是ftp # vi /etc/sysconfig/iptables-config IPTABLES_MODULES="" 改为 IPTABLES_MODULES="nf_conntrack_ftp"

0赞 · 1采集
qq_鱼好_0 2017-07-01

扩展实验: 方法一EXT1 只能FTP出,第二句关键，可先不加入实验 iptables -I OUTPUT -p tcp --sport 21 -j ACCEPT iptables -I OUTPUT -p tcp --sport 50000:60000 -j ACCEPT iptables -I OUTPUT -p tcp --sport 22 -j ACCEPT iptables -A OUTPUT -j REJECT 方法二EXT1 只能FTP出,第二句关键，可先不加入实验看来nf_conntrack_ftp不能自动打通出端口流量 iptables -I OUTPUT -p tcp --sport 21 -j ACCEPT iptables -I OUTPUT -p tcp --sport 50000:60000 -j ACCEPT iptables -I OUTPUT -p tcp --sport 22 -j ACCEPT iptables -A OUTPUT -j REJECT 小结：服务端只开INPUT21即可连接FTP，执行命令服务端开放端口范围50000：60000,被动连接传输数据被动模式：客户端务连接服务器开放的端口连接，服务器21端口告诉是那个端口，服务器20端口都没有使用服务端是公网IP, 命令是passive 开关为开

0赞 · 0采集
qq_鱼好_0 2017-07-01

方法一： FTP服务端开放连续范围端口等待客户机连接，配置防火墙允许访问此端在tcp_wrappers下面新增 # vi /etc/vsftpd/vsftpd.conf pasv_min_port=50000 pasv_max_port=60000 iptables -F iptables -I INPUT -p tcp --dport 21 -j ACCEPT iptables -I INPUT -p tcp --dport 22 -j ACCEPT iptables -I INPUT -p tcp --dport 50000:60000 -j ACCEPT iptables -I INPUT -p icmp -j ACCEPT iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -j REJECT iptables -nL 方法二： FTP不开范围，模块nf_conntrack_ftp自动跟踪打开客户端需要连接的端口可不要iptables -I INPUT -p tcp --dport 50000:60000 -j ACCEPT iptables -F iptables -I INPUT -p tcp --dport 21 -j ACCEPT iptables -I INPUT -p tcp --dport 22 -j ACCEPT iptables -I INPUT -p icmp -j ACCEPT iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -j REJECT iptables -nL 临时 modprobe nf_conntrack_ftp 自动加载模块文件列表在文件/etc/modprobe.conf 命令modprobe --list | grep conn 快速查看conn相同模块，这里是ftp # vi /etc/sysconfig/iptables-config IPTABLES_MODULES="" 改为 IPTABLES_MODULES="nf_conntrack_ftp"

1赞 · 1采集
Linksystem 2017-05-01

FTP被动模式2

截图
0赞 · 0采集
qq_小黑_20 2016-12-24

2222

截图
0赞 · 0采集
筑梦之路 2016-10-12

方法二

截图
0赞 · 0采集
专业养猿人 2016-08-21

场景二

截图
0赞 · 1采集
专业养猿人 2016-08-21

第一种方式

截图
0赞 · 0采集
紫火蓝冰 2016-08-21

iptables对于ftp被动模式方法二

截图
0赞 · 0采集
侠客岛的含笑 2016-07-19

ftp被动模式：不想开放高端口范围，可以通过modprobe nf_conntrack_ftp(系统模块的放行)来实现动态允许

截图
0赞 · 0采集
东坡骆驼 2016-06-20

iptables对于ftp被动模式方法二

截图
0赞 · 0采集
东坡骆驼 2016-06-20

iptables对于ftp被动模式方法一

截图
0赞 · 0采集
wulongtao 2016-06-08

ftp被动模式方法2---开启内核

截图
0赞 · 0采集
channel_ho 2016-05-22

iptables对于FTP被动模式方法2

截图
0赞 · 0采集
赛雷feng 2016-05-13

iptables对于ftp被动模式配置方法2：使用连接追踪模块永久设置要在配置文件/etc/sysconfig/iptables-config中加入IPTABLES_MODULES="nf_conntrack_ftp"

截图
0赞 · 0采集
慵懒孤狼 2016-05-11

例2FTP被动模式对于iptables 方法二

截图
0赞 · 0采集

数据加载中...