| 加固项 | 出方向收敛 |
|---|---|
| 适用平台 | Linux（iptables） |
| 风险等级 | 中 |
| 基线 | 高安全区出口白名单 |
出方向白名单骨架
出方向白名单骨架
iptables -N EGRESS
iptables -A OUTPUT -j EGRESS
iptables -A EGRESS -o lo -j ACCEPT
iptables -A EGRESS -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A EGRESS -p udp --dport 53 -d 10.0.0.53 -j ACCEPT
iptables -A EGRESS -p tcp --dport 443 -d 10.0.0.10 -j ACCEPT
iptables -A EGRESS -m limit --limit 10/min -j LOG --log-prefix 'EGRESS-DROP: '
iptables -A EGRESS -j DROP出方向收紧会影响时间同步、监控上报、镜像拉取与健康检查：先在测试环境把依赖清单跑全再上生产。