【发布时间】：2013-10-25 03:31:56
【问题描述】：
Amazon 有自己的端口安全性，IPTABLES 默认不运行。我需要配置和启用 IPTABLES 吗？
【问题讨论】：
标签： amazon-ec2 iptables
【发布时间】：2013-10-25 03:31:56
【问题描述】：
仅白名单
亚马逊实际上只给你whitelisting ability。
他们的documentation 直接指出了这一点：
安全组规则总是允许的；您不能创建拒绝访问的规则。
如果您想要对黑名单进行细粒度控制或想要设置端口转发，使用iptables 是一种方法。
示例
也许您想从扫描您的盒子的机器人丢弃数据包
$ iptables -I INPUT -s 174.132.223.252 -j DROP
您可能还希望以非 root 用户身份在非特权端口上运行应用程序并转发到端口 80。
$ iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
【讨论】：