Ubuntuで3つを除くすべてのポートをブロックするにはどうすればよいですか？

1962、999、12020を除くすべてのポートをブロックするにはどうすればよいですか？

SSH用の1つのポートと、ある種のスクリプト用の2つのポート。だから、これらのポートでの発信を許可する必要がありますよね？

私のiptables：

# Generated by iptables-save v1.4.4 on Sat Feb 25 17:25:21 2012
*mangle
:PREROUTING ACCEPT [643521:136954367]
:INPUT ACCEPT [643521:136954367]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [645723:99904505]
:POSTROUTING ACCEPT [645723:99904505]
COMMIT
# Completed on Sat Feb 25 17:25:21 2012
# Generated by iptables-save v1.4.4 on Sat Feb 25 17:25:21 2012
*filter
:INPUT ACCEPT [643490:136950781]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [645723:99904505]
-A INPUT -p tcp -m tcp --dport 1962 -j ACCEPT 
-A INPUT -p tcp -m tcp --dport 999 -j ACCEPT 
COMMIT
# Completed on Sat Feb 25 17:25:21 2012
# Generated by iptables-save v1.4.4 on Sat Feb 25 17:25:21 2012
*nat
:PREROUTING ACCEPT [5673:734891]
:POSTROUTING ACCEPT [2816:179474]
:OUTPUT ACCEPT [2816:179474]
COMMIT
# Completed on Sat Feb 25 17:25:21 2012

申し訳ありませんが、このようなことになると私は本物の初心者であり、サーバーをより安全にしたいだけです。

最初は、常に定義済みのものを確認するためにフラッシュする必要があります...何も

iptables -F

次に、最後に到達し、一致するルールがない場合、INPUTチェーンのデフォルトポリシーをDROPに設定します。

iptables -P INPUT DROP

ループバックが影響を受けないようにするには、追加する必要があります

iptables -A INPUT -i lo -p all -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

lo-ifのすべてのトラフィックと、確立した接続のすべての着信トラフィックを許可します。それはあなたがあなたのサービスのために必要なすべてのルールを追加した後、（あなたがそれを必要とする場合、あなたが出ている他のオープンsshをすることを忘れないでください！） ：

iptables -A INPUT -p tcp -m tcp --dport 1962 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 999 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 12020 -j ACCEPT 

自分や他の人が誤ってセキュリティに穴を開けないようにするためのちょっとしたトリック：

iptables -A INPUT -j DROP

この行はINPUTチェーンのすべてに一致し、ポリシーは何も取得しません。これの利点は、ルールセットを初期化した後、ACCEPT-ruleを追加しても、すべてが削除されるためチェックされないことです。そのため、すべてを1か所に保管する必要があります。

あなたの質問については、要約すると全体は次のようになります。

iptables -F
iptables -P INPUT DROP
iptables -A INPUT -i lo -p all -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 1962 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 999 -j ACCEPT 
iptables -A INPUT -p tcp -m tcp --dport 12020 -j ACCEPT 
iptables -A INPUT -j DROP

ちょうどあなたのような初心者からの返信:-)私もUbuntuサーバーをセキュリティで保護する必要がありました。iptablesを学ぶのは苦労しました。UFW（Uncomplicated Firewall）は、ファイアウォールの設定をできるだけ簡単にするプログラムです。

• ufwをインストールします。

  sudo apt-get install ufw
  

• すぐに無効にします（自分のSSHログインからロックアウトされたため、レスキューブートする必要がありました）。

  sudo ufw disable
  

• デフォルトのルールとして「拒否」を設定します（これによりすべてのポートがブロックされます）。

  sudo ufw default deny
  

• 必要なポートを許可します。

  sudo ufw allow to 1962
  sudo ufw allow to 999
  sudo ufw allow to 12020
  
  sudo ufw allow from 1962
  sudo ufw allow from 999
  sudo ufw allow from 12020
  

• 上記のルールでssh接続が切断されないことが確実な場合は、ufwを有効にします。

  sudo ufw enable
  

ドキュメントはよく書かれており、より多くの例を提供しています：https : //help.ubuntu.com/community/UFW