“Politika KABUL” ve “politika DROP” un ifadelerinin anlamı nedir?


23

service iptables status2 CentOS sunucusunda çalışırken ,

  • bir sunucu vardır policy ACCEPTiçinde Chain INPUT, Chain FORWARDve Chain OUTPUT
  • başka bir sunucunun policy DROPiçinde Chain INPUTve Chain FORWARD; iken policy ACCEPTdeChain OUTPUT

Ne anlamı policy ACCEPTve policy DROP?

... ve nasıl değiştirmek için policy ACCEPTiçin policy DROPve gelen policy DROPiçin policy ACCEPT?

Yanıtlar:


31

Kabul et, eşleşen bir kural yoksa, bu zincir için varsayılan politikanın trafiğe izin vermek olduğu anlamına gelir.

Bırak tersini yapar.

Aşağıdaki kural, gelen trafiğin politikadan ayrılmasını sağlayacaktır.

iptables --policy INPUT DROP

iptables for manpage gerekli olan diğer politika değişikliklerini yapmak için ihtiyacınız olan bilgiyi size verebilmelidir.


8
Bunun söylenmesi gerekmeyebilir, ancak yukarıdakileri uzaktan giriş yaptığınız bir sunucuda yapmanız akıllıca değildir!
MadHatter

4
Sağ! Önce giriş zincirindeki 22 numaralı port için kendinize bir istisna yapın!
MDMarra

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.