我有一个托管公司的VPS,所以我通过SSH远程访问它.
我正在尝试刷新所有iptables规则并从头开始……问题是当我输入#iptables输入DROP(因为我不想阻止所有传入和白名单)然后PuTTY掉线而我不能连接.
当我键入该命令时,如何在没有被CentOS引导的情况下执行此操作.
还是有另一种方法可以做到这一点.
谢谢
添加该规则时,您需要确保现有连接保持打开状态.
-A INPUT -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
然后在此下面添加允许列表,最后在INPUT链的END处添加一个下拉线
-A INPUT -j DROP
一个很好的阅读/教程将开始:
here