iptabl.es-save 如下： 女人
*filter
:.INPUT DROP [20350] 电子
:FORWAR.D ACCEPT [919367]健康
:OUTPUT ACCEPT. [614001]--- 印刷
-A INPUT -i l.o -j ACCEPT
-A INPUT -m state --sta.te RE.LATED,ESTABLISHED -j ACCEPT域名
-A INPUT -i eth1 -p tcp -m tcp. --dport 80 -j AC.CEPT 女人
-A INPUT -i eth1 -p .tcp -m tcp --dpor.t 22 -j ACCEPT 外汇
-A INPUT -i eth1 -.p tcp -m tcp --dport 8080 -j AC.CEPT.
-A INPUT -i et.h1 -p ud.p -m udp --dport 53 -j ACCEPT教育
-A INPUT -i et.h1 -p tcp -m tcp --dport 3128 -j .ACCEPT 乙肝
-A INPUT -p tcp -m tcp --t.cp-flags SYN.,RST,ACK SYN -m limit --limit 1/sec .--limit-burst 2 -j ACCEPT.
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK RST -m limit --limit 1/sec --li.m.it-b.urst 2 -j ACCEPT.
-A FORWARD -s 192.168.0.0/255.25.5.255.0 -i eth1 -j AC.CEPT(广告)
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST,ACK SY.N -m limit --li.mit 1/sec --limit-burs.t 2 -j ACCEPT.
-A FORWARD -p tcp -m tcp --.tcp-flags FI.N,SYN,RST,ACK RST -m limit --limit 1/sec --limit-b.urst 2 -j ACCEPT.
-A FOR.WARD -p icmp -m icmp --icmp-type 8 -m limit --.limit 1/sec --limit-burs.t 2 -j ACCEPT--------------彩票
-A FORWARD -p .udp -m udp --dp.ort 139 -j DROP 美容
-A FORWARD -p udp -m udp .--dp.ort 445 -j DROP.
COMMIT
# Complet.ed .on Sat Nov 20 06:02:56 2004.
# G.enerated by iptables-s.ave v1.2.6a on Sat Nov 20 06:02:56 2004(广告)
*nat
REROUTING ACCEPT [118766]http://upload.bbs.csuboy.com/Mon_1004/126_7147_e3d115ab71927ac.gif[/img] 美容
OSTROUTING ACCEPT [5908]http://upload.bbs.csuboy.com/Mon_1004/126_7147_e3d115ab71927ac.gif[/img].
:OUTPUT ACCE.PT [5914]电脑
-A PREROUTING -i eth1 -p. tcp -m tcp --.dpo.rt 80 -j DNAT --to-destination 192.168.0.1:3128 美容
-A POSTROU.TING -s 192.168.0.0/255.255.255.0 -j .MASQUERADE.
COMMIT
# Completed on Sat Nov 20 0.6.:02:56 2004 婚庆
黑体字在死机前的配置中没有。
这样配置能解决udp .139 445的问题吗？投资
如果iptables配.置为拒绝所有INPUT和FORWARD,而客户机有大量的攻击包发.向本机，会不会使系统崩溃？域名
