浏览模式: 普通 | 列表
4月, 2013 | 1

关于vsftpd的被动模式与IPTABLES策略

[ 2013-04-30 17:52:10 | 作者: admin ]
关于ftp的被动模式与IPTABLES策略
FTP的被动模式：
PC－－－＞21端口OK，pasv端口－－－＞PC
在vsftpd.conf里需要定义的内容：
pasv_enable=YES
pasv_min_port=9000
pasv_max_port=10000
setproctitle_enable=YES ＃为每个连接单独开一个进程


通常我们在linux服务器上开启iptables后，就要做相关定义：
iptables -F
iptables -X
iptables -Z
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD ACCEPT
iptables -t filter -A INPUT --dport 21 -j ACCEPT
...

阅读全文…
分类: centos/linux | 永久链接 | 评论: 0 | 引用: 0 | 浏览: 1312
1