IptablesのすべてのテーブルのポリシーをDROPに設定すると便利ですか?

IptablesのすべてのテーブルのポリシーをDROPに設定すると便利ですか?

私はiptables私のサーバーを保護するために使用します。みんなのための基本方針チェーンその中にはfilter次のように設定されています。減らす

# iptables -t filter -L | grep -i \ (policy
Chain INPUT (policy DROP)
Chain FORWARD (policy DROP)
Chain OUTPUT (policy DROP)

うまくいくか知りたいです。また、ポリシーをDROPに設定します。manglerawおよびsecurityテーブルの場合natテーブルが機能しないためテーブルではありません) サーバーをより安全にするには?

もちろん、各テーブルのアクセスルールに対して、レプリケーションはDROPに設定されます。

ベストアンサー1

DROPいいえ。フィルタリングする意図がない他のテーブルにこれらのポリシーを設定しないでください。

ネットワークをブロックしても、ローカルアクセスを提供するローカルコンピュータで試すことができます。

おすすめ記事