服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何从外部丢弃所有去往防火墙主机的数据包？
Intereting Posts
Namecheap域在redirect到Heroku时不会屏蔽URL 除端口80外，Apache2不可访问 如何检查Apache的SNI（服务器名称指示）的可用性？ PHPparsing错误出现在共享主机环境 磁带备份如何影响生产系统，如SQL Server 改变了ISP的，并得到一个新的IP块。 我需要在内部DNS做什么？ 类似Cherokee的WebUI for nginx Nginx代理按请求方法 Ubuntu / Debian：显示特定软件包的可用版本列表 如何监视使用bridge-util和虚拟化的主机上的带宽 一台SSL证书（一个域）用于两台服务器？ Windows Server 2008 R2function级别 – 不活动的计算机对象 重新引导主厨节点 Trac独立阅读htpasswd文件，但仍然说authentication信息不可用 我如何收集sendmail发送给milter的信息并从这个milter接收信息？

如何从外部丢弃所有去往防火墙主机的数据包？

从外部丢弃所有去往防火墙主机的数据包的正确方法是什么？

像这样的东西？ 

$IPT -A INPUT -i $INTERNET -s 0/0 -d $HOST_NAME -j DROP

正确的方法是让你的政策默认下降，然后只接受外部的东西，你特别想要的东西。 

 /sbin/iptables -t filter -A INPUT -j DROP # set default deny policy /sbin/iptables -t filter -A OUTPUT -j DROP # Set rules to permit traffic ...