# Vi /etc/sysconfig/iptables
# INPUT
-A INPUT -p tcp --dport 135 -j REJECT
-A INPUT -p udp --dport 135 -j REJECT
-A INPUT -p tcp --dport 136 -j REJECT
-A INPUT -p udp --dport 136 -j REJECT
-A INPUT -p tcp --dport 137 -j REJECT
-A INPUT -p udp --dport 137 -j REJECT
-A INPUT -p tcp --dport 138 -j REJECT
-A INPUT -p udp --dport 138 -j REJECT
-A INPUT -p tcp --dport 139 -j REJECT
-A INPUT -p udp --dport 139 -j REJECT
-A INPUT -p tcp --dport 445 -j REJECT
-A INPUT -p udp --dport 445 -j REJECT
-A INPUT -p tcp --dport 4444 -j REJECT
-A INPUT -p udp --dport 4444 -j REJECT
-A INPUT -p tcp --dport 5554 -j REJECT
-A INPUT -p tcp --dport 1434 -j REJECT
-A INPUT -p udp --dport 1434 -j REJECT
-A INPUT -p tcp --dport 2500 -j REJECT
-A INPUT -p tcp --dport 5800 -j REJECT
-A INPUT -p tcp --dport 5900 -j REJECT
-A INPUT -p tcp --dport 6346 -j REJECT
-A INPUT -p tcp --dport 6667 -j REJECT
-A INPUT -p tcp --dport 9393 -j REJECT
-A INPUT -p tcp --dport 593 -j REJECT
-A INPUT -p udp --dport 593 -j REJECT
-A INPUT -p udp --dport 69 -j REJECT
--------------------------------------------------------------------
# Vi /etc/sysconfig/iptables
# FORWARD
-A FORWARD -p tcp --dport 135 -j REJECT
-A FORWARD -p udp --dport 135 -j REJECT
-A FORWARD -p tcp --dport 136 -j REJECT
-A FORWARD -p udp --dport 136 -j REJECT
-A FORWARD -p tcp --dport 137 -j REJECT
-A FORWARD -p udp --dport 137 -j REJECT
-A FORWARD -p tcp --dport 138 -j REJECT
-A FORWARD -p udp --dport 138 -j REJECT
-A FORWARD -p tcp --dport 139 -j REJECT
-A FORWARD -p udp --dport 139 -j REJECT
-A FORWARD -p tcp --dport 445 -j REJECT
-A FORWARD -p udp --dport 445 -j REJECT
-A FORWARD -p tcp --dport 4444 -j REJECT
-A FORWARD -p udp --dport 4444 -j REJECT
-A FORWARD -p tcp --dport 5554 -j REJECT
-A FORWARD -p tcp --dport 1434 -j REJECT
-A FORWARD -p udp --dport 1434 -j REJECT
-A FORWARD -p tcp --dport 2500 -j REJECT
-A FORWARD -p tcp --dport 5800 -j REJECT
-A FORWARD -p tcp --dport 5900 -j REJECT
-A FORWARD -p tcp --dport 6346 -j REJECT
-A FORWARD -p tcp --dport 6667 -j REJECT
-A FORWARD -p tcp --dport 9393 -j REJECT
-A FORWARD -p tcp --dport 593 -j REJECT
-A FORWARD -p udp --dport 593 -j REJECT
-A FORWARD -p udp --dport 69 -j REJECT
关键词标签:Linux,攻击端口封杀表
相关阅读
热门文章 网络安全管理软件-PCHunter使用教程虚拟主机中ASPX一些安全设置“和谐”内网保护神——ProVisa内网安全管理Discuz!配置文件中的安全设置
人气排行 xp系统关闭445端口方法_ 教你如何关闭xp系统445端口网络安全管理软件-PCHunter使用教程企业网络安全事件应急响应方案什么是IPS(入侵防御系统)linux iptables如何封IP段腾讯QQ密码防盗十大建议隐藏ip地址增加网络信息的安全性Windows Server 2008利用组策略的安全设置
查看所有0条评论>>