怎么设置360防火墙设置啊！？linux中iptables防火墙怎么设置

打开360安全卫士，进入首页，点击安全防护中心，进入防火墙设置界面。1,在防护墙设置中心点击安全设置按钮。2,由于防护项次众多，本文主要介绍常用防火设置，首先在网页设置防火需要开启，如果关闭，选择对应选项即可。3,关于360防火墙在哪里设置，双击右下角360安全卫士图标启动主程序，4,首页点击安全防护中心，进入防火墙设置界面！5, 在防护墙设置中心点击安全设置按钮，6, 由于防护项次众多，本文主要介绍常用防火设置，首先在网页设置防火需要开启，如果关闭，选择对应选项即可！7, 网络防护中主要是网页木马防护，防止流量‘挂、马的网站，对于未知网站文件非常有用！可以去掉复选框来关闭！8,隔离可以程序，有些安装软件会篡改你的IE主页，同时可以拦截输入法木，马，这个设置可以锁定防止被修改，同样取消复选框可以关闭！9, 下载安全防护，这个功能主要针对右键附件及其它工具下载文件的检查！可选关闭！10, 主动防御，这个是实时监测文件，比较占内存和资源，可选关闭！11, 你可以在设置总页面打开他们的状态，可以快捷设置！鼠标放到相应=设置项次后会有选项出现.

首先讲介绍几个简单命令：/etc/init.d/iptables save ##保存防火墙规则，如果不进行保存的话 重启iptables之后规则将消失 iptables -L -n ##查看当前防火墙规则PS：在添加规则之前先用iptables -L -n查看一下当前规则，如果显示没有规则，可能是你的iptables没有开启。如果这个时候添加规则，保存之后将覆盖之前的规则。如果要继续使用之前的规则，先开启iptables服务，这时候就能看到之前的规则，然后再在之前的基础上添加。我们先添加两条规则iptables -A INPUT -p tcp --dport 22 -j ACCEPT ##添加一个开放端口22的输入流的规则 iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT ##添加一个开放端口22的输出流的规则 添加以上两条规则之后，就不用担心登陆不了SSH了，想了解命令详情使用iptables --help这里重点讲一下iptables 里面的 dport 和 sport的区别：dport：目的端口sport：来源端口通过两个INPUT的例子，大家区分下INPUT里面的dport 和sport例子1：iptables -A INPUT -p tcp --dport 22 -j ACCEPT 这条INPUT规则可以这么描述： 1.这是一条从外部进入内部本地服务器的数据。 2.数据包的目的（dport）地址是22，就是要访问我本地的22端口。 3.允许以上的数据行为通过。例子2：1 iptables -A INPUT -p tcp --sport 22 -j ACCEPT 这条INPUT规则可以这么描述： 1.这是一条从外部进入内部本地服务器的数据。 2.数据包的来源端口是（sport）22，就是对方的数据包是22端口发送过来的。 3.允许以上数据行为。通过两个OUTPUT的例子，大家区分下OUTPUT里面的dport 和sport例子1：iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT 这条OUTPUT规则可以这么描述： 1.这是一条从内部出去的数据。 2.出去的目的（dport）端口是22。 3.允许以上数据行为。例子2：iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT这条OUTPUT规则可以这么描述： 1.这是一条从内部出去的数据。 2.数据包的来源端口是（sport）22，从本服务器的22端口发出数据。 3.允许以上数据行为。默认INPUT、OUTPUT、FORWARD都是ACCEPT的不添加规则，则对所有端口的数据来者不拒~iptables -P INPUT DROP #如果没有添加端口22的accept规则，切勿运行此命令如果运行上述命令的话，则是除了添加的规则之外的INPUT数据包都DROP掉。。。同理还有这些命令：iptables -P OUTPUT DROPiptables -P FORWARD DROP一般把INPUT设置为DROP。那么我们需要添加一些规则针对INPUT的ACCEPT的规则：iptables -A INPUT -p tcp --dport 22 -j ACCEPT #开放ssh端口iptables -A INPUT -p tcp --dport 80 -j ACCEPT #开放web服务端口iptables -A INPUT -p tcp --dport 21 -j ACCEPT #开放ftp服务端口 iptables -A INPUT -p icmp -j ACCEPT #允许icmp包通过,也就是允许pingiptables -A INPUT -i lo -p all -j ACCEPT #允许loopback #####如果你还做了其他的服务器,需要开启哪个端口,照写就行了. 一般把OUTPUT设置为ACCEPT。那么我们需要添加一些规则针对OUTPUT的DROP规则：关闭一些端口iptables -A OUTPUT -p tcp --sport 27444 -j DROP iptables -A OUTPUT -p tcp --sport 27665 -j DROPiptables -A OUTPUT -p tcp --sport 31337 -j DROP

点击桌面右下角的360，出来了360安全卫士，然后看右边有个实时防护已开启，的下面有个木马防火墙，点：进入 然后再入口防御里有个局域网防护（ARP）防火墙，点开启。。。 建议不用360的，不好用，还攻击自己……想知道是不是有人攻击，用彩影ARP防火墙吧