⑧ファイヤウオールの設定
12
•次のコマンドを実行して,Debian システムの
ファイヤウオールを設定
sudo iptables -F
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT
sudo iptables -A INPUT -s localhost -j ACCEPT
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A FORWARD -p tcp --tcp-flag SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT