[问题求助]iptables规则：如何过滤入境的SNMP流量？ [复制链接]

看到这句话.：“过滤入境的bootp、TFTP、SNMP、traceroute流量，以防止.远程访问和侦察攻击”.
但是不知道如何对它.写iptables规则电脑

iptables -A INPUT -p tcp --dport 161 -j DROP

要是我就全DROP了。

[quote]原帖由 "favorit"]请问llzqq，是不是进入的这些流量都是从161端口进入？[/quote 发表：


TCP 161是SNMP的默认端口。

QUOTE:原帖由 "llzqq" 发表：


TCP 161是SNMP的默认端口。

是UDP吧？

snmp            161/tcp                         # Simple Net Mgmt Proto
snmp            161/udp                         # Simple Net Mgmt Proto
snmptrap        162/udp         snmp-trap       # Traps for SNMP

是不是如果缺省规则为
iptables -P INPUT DROP
只要下面的规则里没有
iptables -A INPUT -p tcp …… -j ACCEPT
的都会被DROP掉？

QUOTE:原帖由 "favorit" 发表：
是不是如果缺省规则为
iptables -P INPUT DROP
只要下面的规则里没有
iptables -A INPUT -p tcp …… -j ACCEPT
的都会被DROP掉？


对

iptables -A INPUT -p tcp --dport 161 -j DROP


是不是用了这一句,就ssh远程就用不了呢?

高手请解答.