[问题求助]以下是我默认安装后的iptables，大家看下要改下吗 [复制链接]

安装的是linux as4版本，安装后没有进行其他配置，以下是/etc/sysconfig/iptables文件，大家看.下有.哪些地方要改下吗？           建材

*filter
:INPUT AC.CEPT [0:0]虚拟主机
:FORWARD ACCEPT [0.:0]           鲜花
:OUT.PUT ACCEPT [0:0]--- 印刷
:RH-F.irewall-1-.INPUT - [0:0]--------------彩票
-A INP.UT -.j RH-Firewall-1-INPUT--- 印刷
-A FORWARD .-j RH-.Firewall-1-INPUT--- 印刷
-A .RH-Firewal.l-1-INPUT -i lo -j ACCEPT.
-A RH-Fir.ewal.l-1-INPUT -p icmp --icmp-type any -j ACCEPT域名
-A. R.H-Firewall-1-INPUT -p 50 -j ACCEPT    外汇
-A RH-Fir.ewal.l-1-INPUT -p 51 -j ACCEPT.
-A RH-Firewall-1-INPUT -p u.dp --dport 5353 -d 224.0.0..251 -j ACCEPT           鲜花
-A RH-F.irewall-1-INPUT -p udp -.m udp --dport 631 -j ACCEPT--------------彩票
-A RH-Firewall-1-INPUT -m state -.-stat.e ESTABLISHED,RELATED -j ACCEPT--- 印刷
-A R.H-Firewal.l-.1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT--------------彩票
-A. RH-Firewall-1-INPUT -m state --st.ate NEW. -m tcp -p tcp --dport 80 -j ACCEPT虚拟主机
-A RH-Firewall-1-INPU.T -m state --state NEW -m .tcp -p tcp --d.port 21 -j ACCEPT           女人
-A RH-Firewall-1-INPUT -m state --state N.EW -m tcp -p tcp --dport 25 -..j ACCEPT    外汇
-A RH-Firewall-1-INPUT -j REJECT .--rejec.t-with icmp-host-prohibited          婚庆
COMMIT

个人当桌面的话，可以关掉……

回 1 樓:

那似乎只是一般配置而已，所以沒太多問題。

回 2 樓:

個人當桌面的話，才是要設定都禁止連入存取才對 :p

不知道 做个人桌面的话 要做那些设置  我觉得 默认的话 应该够用了吧

这是服务器上的配置，不是个人桌面，我担心有漏洞

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
复制代码
这些的意义不是很大，只有前面的是DROP后面才需要明确的ACCEPT；
你的这个是做服务器、还是个人用做Workstation用

QUOTE:原帖由 kenduest 于 2008-12-3 01:10 发表
回 1 樓:

那似乎只是一般配置而已，所以沒太多問題。

回 2 樓:

個人當桌面的話，才是要設定都禁止連入存取才對 :p


INPUT链都禁止了，那么怎么上网呢？

没有禁止INPUT吧，应该没什么问题