2017年9月20日
linux下IPTABLES配置详解（转）
摘要： WARD两个链采用的是允许什么包通过,而OUTPUT链采用的是不允许什么包通过. 这样设置还是挺合理的,当然你也可以三个链都DROP,但这样做我认为是没有必要的,而且要写的规则就会增加.但如果你只想要有限的几个规则是,如只做WEB服务器.还是推荐三个链都是DROP. 注:如果你是远程SSH登陆的话, 阅读全文
posted @ 2017-09-20 14:34 wq920 阅读(212) 评论(0) 推荐(0) 编辑