ubuntu防火墙

1. 将经常尝试联系的IP屏蔽并写入日志。

iptables -A INPUT -i eth0 -s 192.168.1.10 -j DROP

iptables -A INPUT -s 192.168.1.10 -j LOG

 

2. 将只外开放22（ssh）与80（www)端口与SMTP

 

自动运行放在了/etc/rc.local中。