服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何从外部丢弃所有去往防火墙主机的数据包？
Intereting Posts
打开外部XML时XMLReader给出超时 HP Proliant ML350 G5智能arraysE200i上的RAIDarrays性能 白色屏幕，没有错误 HTTP响应时间分析 如何在CentOS上安装imagemagick for php WinXP RDC连接栏就像Windows Server 2008的RDC连接栏一样出现？ 如何启用“作为服务login”对话框button？ 服务器closures时的HTTP状态码？ 如何在客户端系统中安装kickstart 以正确的方式在Apache中创build多个虚拟主机（macosx） nginx重写永久性重写的位置 configuration了与我的用户目录中的文件夹的sym-linkconfiguration的Apache虚拟主机失败，出现403 Forbidden 多个子域名parsing为一个域名？ 以太网标记帧的Ethertype字段 BIND9私人DNS服务器与OpenVPN的configuration文件错误

如何从外部丢弃所有去往防火墙主机的数据包？

从外部丢弃所有去往防火墙主机的数据包的正确方法是什么？

像这样的东西？ 

$IPT -A INPUT -i $INTERNET -s 0/0 -d $HOST_NAME -j DROP

正确的方法是让你的政策默认下降，然后只接受外部的东西，你特别想要的东西。 

 /sbin/iptables -t filter -A INPUT -j DROP # set default deny policy /sbin/iptables -t filter -A OUTPUT -j DROP # Set rules to permit traffic ...