Konfigurasi Iptables Zimbra Pada Centos 6.x

Konfigurasi Iptables Zimbra Pada Centos 6.x, Iptables masih tersedia pada Centos 6.x, Namun apabila menggunakan Centos 7. Iptables sudah digantikan dengan firewalld. Iptables ini konfigurasinya saangat berbeda dengan firewalld di centos 7. Iptables ini sangat berguna ketika server berada langsung di public tanpa ada perangkat firewall didepannya. Fungsi utama Iptables pada tutorial ini untuk membatasi port mana saja yang boleh diakses dari external.

Ada salah satu client saadwebid memiliki server zimbra yang berada di cloud tanpa konfigurasi iptables. Ini yang membuat semua port open semua, dan bebas melakukkan flooding. Dan juga kasus Memcached Amplification Attack pada port 11211.

Copy+Paste kemudian enter

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -s IP-Address-of-server/32 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 465 -j ACCEPT
iptables -A INPUT -p tcp --dport 587 -j ACCEPT
iptables -A INPUT -p tcp --dport 993 -j ACCEPT
iptables -A INPUT -p tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp --dport 3443 -j ACCEPT
iptables -A INPUT -p tcp --dport 5222 -j ACCEPT
iptables -A INPUT -p tcp --dport 5223 -j ACCEPT
iptables -A INPUT -p tcp --dport 9071 -j ACCEPT
iptables -A INPUT -p tcp --dport 8443 -j ACCEPT
iptables -A INPUT -p tcp --dport 7071 -j ACCEPT
iptables -A INPUT -p tcp --sport 80 -j ACCEPT
iptables -A INPUT -p tcp --sport 25 -j ACCEPT
iptables -A INPUT -p tcp --sport 110 -j ACCEPT
iptables -A INPUT -p tcp --sport 143 -j ACCEPT
iptables -A INPUT -p tcp --sport 443 -j ACCEPT
iptables -A INPUT -p tcp --sport 465 -j ACCEPT
iptables -A INPUT -p tcp --sport 587 -j ACCEPT
iptables -A INPUT -p tcp --sport 993 -j ACCEPT
iptables -A INPUT -p tcp --sport 995 -j ACCEPT
iptables -A INPUT -p tcp --sport 3443 -j ACCEPT
iptables -A INPUT -p tcp --sport 5222 -j ACCEPT
iptables -A INPUT -p tcp --sport 5223 -j ACCEPT
iptables -A INPUT -p tcp --sport 9071 -j ACCEPT
iptables -A INPUT -p tcp --sport 8443 -j ACCEPT
iptables -A INPUT -p tcp --sport 7071 -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT
service iptables save
service iptables restart

Lakukkan pengecekkan pengecekkan port menggunakan perintah telnet dan lakukkan pengecekkan lookup dns dengan perintah nslookup.

Selamat mencoba…

“Bila butuh bantuan bisa menggunakan layanan saadwebid dengan menguhubungi melalui whatsapp atau contact yang tersedia pada website.”