Iptables服务器上如何，写规则？

Question

@红薯 你好，想跟你请教个问题：我这几天在写一套关于服务器的iptables策略，首先我是把所有服务器的端口号，用NMAP扫描出来过后进行统计，每台服务器都有22、80、21、3306 、135~139的端口号，我想做的就是让外界的用户只能访问80，而其他端口有的是内部的更新需要端口，而我现在不知道如何整理这么多服务器端口，请教一下。下面有我统计截图：您看下，谢谢了。

Answer 1

只允许80

把INPUT的策略设为DROP

只允许目的端口80 和状态是ESTABLISHED,RELATED的包通过.没记错的话是这样:

iptables -P INPUT DROP
iptables -A INPUT -p tcp --dport 80 -j ACCEPT 
iptables -A INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCPT