姜南 通过本文向大家介绍了debian iptables,debian安装iptables,debian vps,debian linux系统,debian等相关知识,希望对您有所帮助,也希望大家多多支持linkedu.com
看了下secure日志和access的日志，一大半都是暴力破解和扫描，虽密码极其复杂，不过总被这么消耗服务器资源也不是事，索性还是把ssh端口和ftp改了然后写个iptables稍微保护一下好了。还有个东西叫Fail2Ban，可以自动检测暴力破解，密码错误超过一定次数就把对端ban掉，不过我实在是不想再开一个服务了，改端口应该问题不大...
只是最基本的配置，防御flood的懒得写了，真有人跟我有仇要DDOS我的话那就挂了算了...
iptables -A INPUT -p all -m state --state INVALID,NEW -j DROP</p>
<p>#保存配置
iptables-save > /etc/iptables
</div>
我是把上面那段和下面这段都写到sh里了，start{}和stop{}。需要修改规则的时候直接清空了重建比较好，因为规则有顺序问题。
iptables防火墙开机自动加载实现
iptables命令输完之后会立刻生效，但重启之后配置就会消失，Debian提供了一个iptables-save程序快速保存配置，但还需要我们做一些工作才能让iptables配置实现开机自启动，自加载。
1、将iptables配置保存到/etc/iptables，这个文件名可以自己定义，与下面的配置一致即可
</div>