用Debian做服务器要注意些什么？

林知枫

主要是在安全上，要怎么配置？

bokyick

Firewall

yakczh

debian firewall 如何配置　

有没有iptable的例子

yakczh

iptable 中如何容许spawn fcgi　的操作
/usr/bin/spawn-fcgi -a 127.0.0.1 -p 9000 -C 25 -u http -g http -f /usr/bin/php-cgi
我的iptable 如下
iptables -F
iptables -X
iptables -P INPUT DROP
iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT

林知枫

哪里有iptable的简单点的资料，中文的，从基础开始

yakczh

iptables -F
iptables -X
iptables -F -t mangle
iptables -t mangle -X
iptables -F -t nat
iptables -t nat -X
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -i eth0 -p icmp  -j ACCEPT
iptables -A OUTPUT -o eth0 -p icmp  -j ACCEPT
iptables -A INPUT -i eth0  -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth0  -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT

林知枫

Post by yakczh;1925209
iptables -F
iptables -X
iptables -F -t mangle
iptables -t mangle -X
iptables -F -t nat
iptables -t nat -X
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A INPUT -i eth0 -p icmp  -j ACCEPT
iptables -A OUTPUT -o eth0 -p icmp  -j ACCEPT
iptables -A INPUT -i eth0  -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth0  -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT

这是什么？？？？

yakczh

web 服务器用的防火墙　只在外网网卡开80 ssh端口