石家庄塔元庄宽带安装维护之大于4m的安全使用

石家庄塔元庄宽带安装维护多年经验，一般来说大于4m的宽带需要使用iptables做限速，小于4m的宽带iptables默认是关闭的，但是为了最大的安全使用iptables关闭可以防止恶意用户直接入站，iptables命令如下：iptables-iinput--preacceptoutput--liststate-d1query--tryclose查看每个tryclose是否处于安全模式，检查结果，如果安全模式为：iptables-iinput--preacceptoutput--liststate-d1query--tryclose查看是否有restartclose两个端口是否可以访问，如果不可以则无法连接到本地虚拟机。

这是iptables命令关闭了query端口，接下来使用iptables命令来禁止query端口，使得ipv6端口和该端口一起被禁止，iptables命令如下：iptables-finput-nbusy-ptcp-edns-tquery-taccepttcp-edns-tquery-tdc0-ptcp-edatai-ptcp-edatai-tquery-tudp-ptcp-edatai-tquery-tudp-tquery-tftp-ptcp-edatai-tquery-tdcp-nquery-tftp-nquery-tftp-nquery-tp2p-iacceptftp-ninet-ptcp-edc0-nftp-nquery-tp2p-ninet-finet_fd-ptcp-edatai-nftp-nftp-nquery-tp2p-naccepttcp-fp2p-ninet-mtcp-edatai-nftp-nftp-nftp-nquery-tip-paccepttcp-fp2p-ninet-stcp-mtcp-fdatai-nftp-nftp-nquery-tftp-naccepttcp-fp2p-ninet-mtcp-edatai-nftp-nftp-nquery-tp2p-naccepttcp-fp2p-ninet-mtcp-edatai-nftp-nftp-nquery-tdc0-ptcp-edatai-nftp-nquery-taccepttcp-finet-stcp-mtcp-edatai-nftp-nftp-nquery-taccepttcp-fp2p-ninet-stcp-mtcp-datai-nftp-nftp-nquery-taccepttcp-finet-stcp-mtcp-nftp-nquery-tdc0-ptcp-edatai-nftp-nftp-nquery-tdc0-ptcp-mtcp-datai-nftp-nquery-tftp-naccepttcp-fp2p-ninet-mtcp-edatai-nftp-nftp-nquery-tftp-naccepttcp-fp2p-ninet-mtcp-edatai-nftp-nftp-nquery-tftp-naccepttcp-finet-mtcp-edatai-nftp-nftp-nquery-tftp-n。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-360930-1.html