IPtables continua redefinindo regras e bloqueando quase tudo

Question

Toda vez que eu zerar IPtables, as regras voltam em cerca de 10 minutos, bloqueando tudo além das portas 22 e 80.

Quando faço um "iptables-save", vejo isso

Não consigo descobrir de onde vem. Estou rodando o CentOS 6.5 em um servidor dedicado em Hetzner.de

    

Answer 1

O Iptables é redefinido toda vez que você reinicia seu sistema, então você precisa carregá-lo automaticamente a cada inicialização, para isso você pode:

sudo sh -c "iptables-save -c > /etc/iptables.rules" 

Isso despejará suas regras em um arquivo.

Em seguida, crie outro script que será executado na inicialização:

#!/bin/sh
iptables-restore < /etc/iptables.rules
exit 0

Além disso, você pode autorizar a execução de scripts a cada 10 minutos, como quiser, mas o iptables não reinicia até que o serviço seja reiniciado.

    

Answer 2

Eu acredito que a maneira correta de fazer isso é o seguinte:

/etc/init.d/iptables save

    

Answer 3

Ou há alguma tarefa do cron redefinindo as regras, ou você tem algum daemon em execução e isso continua redefinindo as regras. Você deve verificar todos os serviços em execução e parar (e desativar) tudo o que você não precisa. Esse é um conselho útil mesmo sem problemas como esse - não deve haver nada em execução no servidor que você não saiba exatamente para que finalidade ele serve.

    

Answer 4

Talvez você tenha instalado o Puppet ou algo parecido. Confira seus serviços, encontre algo como:

Fantoche ou Chef

Atenciosamente,