Linux 报文连接的阻止

# 检查当前的防火墙规则
sudo iptables -L

# 允许特定端口的出站连接
sudo iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT

# 检查当前的防火墙规则
sudo iptables -L

# 允许特定端口的入站连接
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

# 允许特定端口的入站和出站连接
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

# 清除现有规则
sudo iptables -F
sudo iptables -X

# 设置默认策略为DROP
sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT ACCEPT

# 允许本地回环接口的流量
sudo iptables -A INPUT -i lo -j ACCEPT

# 允许已建立的连接
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# 允许SSH访问
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT