IPTables：SSHアクセスのみを許可し、他には何も出入りしない

SSH のみを許可し、他のトラフィックの送受信を許可しないようにIPTablesをどのように構成しますか？

誰もが推奨できる安全対策はありますか？

私は、そのサーバー持っていると信じて成功したのGoDaddyから離れて移行されたが、私は信じていません使用されなくなりました。

しかし、私は…あなたが決して知らないからといって確認したいと思います。:)

これはGoDaddyの仮想専用サーバーであることに注意してください...つまり、バックアップも事実上サポートもありません。

INPUTチェーンとOUTPUTチェーンでデフォルトポリシーをDROPに設定するだけです。

SSHを許可するには、次のコマンドが必要です。

$ sudo iptables -P INPUT DROP
$ sudo iptables -P OUTPUT DROP
$ sudo iptables -A INPUT -i lo -j ACCEPT
$ sudo iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
$ sudo iptables -A OUTPUT -o lo -j ACCEPT
$ sudo iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

最後の2つのコマンドは、一部のアプリケーションで正しく機能するために必要なループバックトラフィックを許可します。-s source_ipオプションを使用して、特定のIPからのSSHアクセスを制限できます。

上記の順序でコマンドを実行すると、現在のSSHセッションがハングします。これは、iptablesコマンドがすぐに有効になるためです。それらをリモートで実行するときにマシンに接続できなくなるのを防ぐために、それらをシェルスクリプトで実行する必要があります。

このようなもの：

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -j REJECT  # or iptables -P INPUT DROP

iptables -A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -j REJECT # or iptables -P OUTPUT DROP