#!/bin/sh
#iptables 모듈 등록하기
modprobe iptable_filter
/sbin/iptables -F
# 정책 수립(일단 다 막고 본다)
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P INPUT DROP
# ssh 열기(동작)
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# httpd 열기(불완전)
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
# mysqld 열기(불완전)
/sbin/iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --sport 3306 -j ACCEPT
# ftpd 열기(동작안함)
/sbin/iptables -A INPUT -p tcp --dport 20:21 -j ACCEPT
