用iptables架設安全的vsftpd服務器

　　在實際工作中，可用以下腳本架設一臺很安全的內部FTP服務器；當然也可以配合Wireshark理解vsftpd的被動與主動的區別，以本機192.168.0.10為例，腳本如下#!/bin/bash
　　iptables -F
　　iptables -X
　　iptables -Z
　　iptables -t nat -F
　　iptables -t nat -X
　　iptables -t nat -Z
　　#開啟ip轉發功能
　　echo "1" > /proc/sys/net/ipv4/ip_forward
　　#加載ftp需要的一些模塊功能
　　modprobe ip_conntrack_ftp
　　modprobe ip_conntrack-tftp
　　modprobe ip_nat_ftp
　　modprobe ip_nat_tftp
　　#為了更安全，將OUTPUT默認策略定義為DROP
　　iptables -P INPUT DROP
　　iptables -P OUTPUT DROP
　　iptables -P FORWARD ACCEPT
　　#開放本機的lo環回口，建議開放，不開放的會出現些莫名其妙的問題
　　iptables -A INPUT -i lo -j ACCEPT
　　iptables -A OUTPUT -o lo -j ACCEPT
　　#下面的腳本是架設安全的vsftpd關健,后二句腳本是放行服務器向客戶端作回應的和已建立連接的數據包,因被動FTP比較復雜，六次握手，所以這里采用狀態來做
　　iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 21 -j ACCEPT
　　iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 21 -j ACCEPT
　　iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
　　iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
　　※在實際生產環境中，服務器用iptabes作安全防御時，output鏈狀態默認是ACCEPT的，此腳本教學意義多于生產；建議配合wireshark更好的理解vsftpd的主動和被動的區別。

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]