Linux服务器怎样设置防火墙

一、怎样在Linux系统中安装Iptables防火墙
几乎所有Linux发行版都预装了Iptables。您可以使用以下命令更新或检索软件包：
sudo apt-get install iptables
二、关闭哪些防火墙端口
防火墙安装的第一步是确定哪些端口在服务器中保持打开状态。这将根据您使用的服务器类型而有所不同。例如，如果您运行的是Web服务器，则可能需要打开以下端口：
网络：80和443
SSH：通常在端口22上运行
电子邮件：110(POP3)，143(IMAP)，993(IMAP SSL)，995(POP3 SSL)。
1、还原默认防火墙规则
为确保设置无误，我们需从一套新的规则开始，运行以下命令来清除防火墙中的规则：
iptables -F
2、屏蔽服务器攻击路由
我们可以运行下列标准命令来隔绝常见的攻击。
屏蔽syn-flood数据包：
iptables -A INPUT -p tcp ! –syn -m state –state NEW -j DROP
屏蔽XMAS数据包：
iptables -A INPUT -p tcp –tcp-flags ALL ALL -j DROP
阻止无效数据包：
iptables -A INPUT -p tcp –tcp-flags ALL NONE -j DROP
3、打开所需端口
根据以上命令可屏蔽常见的攻击方式，我们需要打开所需端口。下列例子，供您参考：
允许SSH访问：
iptables -A INPUT -p tcp -m tcp -dport 22 -j ACCEPT
打开LOCALHOST访问权限：
iptables -A INPUT -i lo -j ACCEPT
允许网络流量：
iptables -A INPUT -p tcp -m tcp -dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -dport 443 -j ACCEPT
允许SMTP流量：
iptables -A INPUT -p tcp -m tcp -dport 25 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -dport 465 -j ACCEPT
三、测试防火墙配置
运行下列命令保存配置并重新启动防火墙：
iptables -L -n
iptables-save / sudo tee / etc / sysconfig / iptables
service iptables restart
以上就是简单的iptables防火墙安装与配置过程。

此FTP服务器的防火墙通用设置规则适用于Windows(包括服务器版和桌面版)、Linux服务器以及可能的其他 *** 作系统。
在配置好FTP服务器后将发起FTP服务的程序(如Windows的svchostexe或FileZilla
serverexe)而不仅仅是端口允许通过防火墙，程序(此处特指Windows的svchostexe)不用带参数。
svchostexe这个例外，必须通过控制面板中的
“
允许程序通过
Windows
防火墙通信”
，使得
“Windows
服务主进程”
(
svchostexe
，C:WindowsSystem32svchostexe
)允许通过防火墙才可以。
FileZilla也是如此，但无需仅使用控制面板中的
“
允许程序通过
Windows
防火墙通信”，而也可以使用“高级安全Windows防火墙”进行设置
。

1
linux服务器
在命令行输入：chkconfig
iptables
off
2
windows
Server
2008服务器
在命令行提示符下，键入如下命令:
netsh
firewall
set
opmode
disable,按[Enter]键，命令被成功执行，显示成功关闭防火墙服务
3
windows
Server
2003服务器
1)打开“网络连接”，右击要保护的连接，单击“属性”，出现“本地连接属性”对话框
2)单击“高级”选项卡，出现如图1所示启动/停止防火墙界面

建议防火墙使用公网IP，服务使用内定的局域网IP（NAT技术）；这样可以节省一个公网IP ，当然，你得做一个DNS服务器（或者在HOSTs文件中添加相应的主机名）最好是做一个dns。
提醒下：一定要把你的防火墙过滤规则设置好！

首先定位到控制面板中，在控制面板中找到windows防火墙这个选项，如果找不到请在左侧的菜单中切换到经典视图。

2双击windows防火墙会d出新的对话框，对话框默认选中常规标签，通常情况下没必要完全关闭防火墙，确保防火墙已经处于开启状态。

3这一步切换到例外标签，你可以在这里把程序或端口添加为信任，这样防火墙将不再拦截，还可以编辑或删除已经存在的项。

4点击添加程序按钮，在d出的选择框中选择一个程序文件，选中后点击下面的确定按钮，改变会立即生效，防火墙将不再拦截该程序。

5添加端口需要为其指定一个名字和要放行的端口号码，输入完成后点击确定按钮来使设置生效。

6在例外项中选中一条点击编辑按钮会d出编辑对话框，可以对已经存在的例外项进行修改，这里可以是例外的程序或例外的端口，修改完成后点击确定按钮来保存改变。

7如果要移除某一项例外的条目，可以在选中的情况下点击删除按钮，此时该条目将会重新被防火墙拦截。

已经存在的例外条目不建议修改，否则会导致个别程序不可用。

在接入互联网或网络时，防火墙可保护您的 Mac 免遭其他电脑发起的不必要联系。但是，Mac 仍可允许某些服务和 App 通过防火墙进行访问。若要进一步控制，您可以选择 App 和服务，并指定它们是否可以通过防火墙访问。步骤如下：
1在 Mac 上，选取苹果菜单
>“系统偏好设置”，点按“安全性与隐私” ，然后点按“防火墙”。
2如果左下角的锁图标处于锁定状态 ，点按锁按钮以解锁偏好设置面板。
3点按“防火墙选项”。
4如果“防火墙选项”按钮被停用，请先点按“打开防火墙”以打开 Mac 的防火墙。
5点按服务列表下的添加按钮 ，然后选择要添加的服务或 App。添加 App 后，点按其上箭头和下箭头 ，以允许或阻止通过防火墙进行连接。
阻止 App 通过防火墙进行访问可能会干扰或影响该 App 或可能依赖于该 App 的其他软件的性能。

---