Перейти к содержанию

Фаервол для веб-сервера в интернет


Рекомендуемые сообщения

Здравствуйте!

По роду своей деятельности пытаюсь администрировать сервер в локальной сети с выходом в интернет.

Теперь у меня возникла задача обеспечить работу веб-сервера в сети интернет со статическим внешним адресом.

Некоторые ньюансы работы с фаерволом в локальной сети мне известны, а вот насчет работы с внешним миром у меня опыта ноль.

Потому прошу Вашего совета в написании фаервола.

iptables -A INPUT -i $EXT_IF -p tcp -dport 80 -j ACCEPT

iptables -A INPUT -i $EXT_IF -j DROP

iptables -A OUTPUT -o $EXT_IF -p tcp -dport 80 -j ACCEPT

iptables -A OUTPUT -o $EXT_IF -p tcp -j DROP

Полагаю, этих правил достаточно для доступа к серверу извне?

Кроме этих правил я напишу правиля для доступа локальных приложений в интернет, и, возможно, форвардинг для нескольких машин изнутри.

Меня интересует вопрос по поводу отказоустойчивости фаервола в случае атак извне:

возможно, необходимо добавить правила в цепочку инпут, ограничивающие число запросов с одного ип?

Заранее благодарен. Алексей. Днепр.

Ссылка на комментарий
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

Загрузка...
×
×
  • Создать...