🖥️ Как быстро окружить свой Linux-сервер защитой с помощью iptables

🖥️ Как быстро окружить свой Linux-сервер защитой с помощью iptables

Время от времени все мы задумываемся: а как надежно закрыть ворота своей системы? Быстрый и эффективный способ — настроить iptables, не тратя часы на сложные конфигурации.

Маленькая команда — огромный результат:

- Открывает порт для HTTP:

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

- Запирает все остальные входящие соединения по умолчанию:

sudo iptables -P INPUT DROP

- Разрешает входящие соединения для уже установленных сессий:

sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Живой фокус — сохраняем настройки, чтобы не потерять их после перезагрузки:

sudo iptables-save > /etc/iptables/rules.v4

Настройка iptables — это как заложить крепкий фундамент: быстро, просто и очень надежно. А вы используете iptables или уже перешли на nf_tables?

А как бы вы защитили свой сервер, не усложняя себе жизнь?

Больше полезных статей ты найдешь в нашем телеграм-канале https://t.me/LinuxSkill, а вакансии — в боте https://t.me/gradeliftbot

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!