日期：2011-02-19 20:54:00 来源：本站整理

用iptables架设安全的vsftpd服务器[Linux安全]

赞助商链接

分享到： QQ空间新浪微博腾讯微博人人网

本文“用iptables架设安全的vsftpd服务器[Linux安全]”是由七道奇为您精心收集，来源于网络转载，文章版权归文章作者所有，本站不对其观点以及内容做任何评价，请读者自行判断，以下是其具体内容：
　　在实际工作中,可用以下脚本架设一台很安全的内部FTP服务器;当然也可以配合Wireshark理解vsftpd的被动与主动的辨别,以本机192.168.0.10为例,脚本以下#!/bin/bash
　　iptables -F
　　iptables -X
　　iptables -Z
　　iptables -t nat -F
　　iptables -t nat -X
　　iptables -t nat -Z
　　#开启ip转发功效
　　echo "1" > /proc/sys/net/ipv4/ip_forward
　　#加载ftp需求的一些模块功效
　　modprobe ip_conntrack_ftp
　　modprobe ip_conntrack-tftp
　　modprobe ip_nat_ftp
　　modprobe ip_nat_tftp
　　#为了更安全,将OUTPUT默许战略定义为DROP
　　iptables -P INPUT DROP
　　iptables -P OUTPUT DROP
　　iptables -P FORWARD ACCEPT
　　#开放本机的lo环回口,倡议开放,不开放的会呈现些莫名其妙的问题
　　iptables -A INPUT -i lo -j ACCEPT
　　iptables -A OUTPUT -o lo -j ACCEPT
　　#下面的脚本是架设安全的vsftpd关健,后二句脚本是放行服务器向客户端作回应的和已成立衔接的数据包,因被动FTP对比复杂,六次握手,所以这里采取状况来做
　　iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 21 -j ACCEPT
　　iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 21 -j ACCEPT
　　iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
　　iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
　　※在实际生产环境中,服务器用iptabes作安全防备时,output链状况默许是ACCEPT的,此脚本讲授意义多于生产;倡议配合wireshark更好的理解vsftpd的主动和被动的辨别
　　以上是“用iptables架设安全的vsftpd服务器[Linux安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：

hosts是什么 hosts文件在什么位置若何改正hosts

在 Windows 8 中手动安装语言包

五个常见 PHP数据库问题

Windows中Alt键的12个高效快速的利用本领介绍

MySQL ORDER BY 的实现解析

详解MySQL存储历程参数有三种范例(in、out、inout)

Win8系统恢复出来经典的开始菜单的办法

Win8系统花屏怎么办 Win8系统花屏的办理办法

Windows 7系统下无线网卡安装

为什么 Linux不需求碎片整理

Windows 8中删除账户的几种办法(图)

教你如安在win7下配置路由器