Argael

#!/bin/bashecho Setting firewall rules...# vidageiptables -t filter -Fiptables -t filter -X# avant tout : autoriser SSHiptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT# ne pas casser les connexions etabliesiptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPTiptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT# interdire toute connexion entranteiptables -t filter -P INPUT DROPiptables -t filter -P FORWARD DROP# interdire toute connexion sortanteiptables -t filter -P OUTPUT DROP# autoriser les requetes DNS, FTP, HTTP (pour les mises a jour)iptables -t filter -A OUTPUT -p tcp --dport 21 -j ACCEPTiptables -t filter -A OUTPUT -p tcp --dport 80 -j ACCEPTiptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT# autoriser loopbackiptables -t filter -A INPUT -i lo -j ACCEPTiptables -t filter -A OUTPUT -o lo -j ACCEPT# Autoriser pingiptables -t filter -A INPUT -p icmp -j ACCEPT# Autres portsiptable -t filter -A OUTPUT -p tcp --dport 8767 -j ACCEPTiptable -t filter -A OUTPUT -p tcp --dport 8001 -j ACCEPTiptable -t filter -A OUTPUT -p tcp --dport 8100 -j ACCEPTiptable -t filter -A OUTPUT -p tcp --dport 27015 -j ACCEPTiptable -t filter -A OUTPUT -p tcp --dport 27045 -j ACCEPTiptable -t filter -A OUTPUT -p tcp --dport 27046 -j ACCEPTiptable -t filter -A OUTPUT -p tcp --dport 5000 -j ACCEPTiptable -t filter -A OUTPUT -p tcp --dport 27000 -j ACCEPT