脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → Linux → Linux服务器配置ip白名单防止远程登录以及端口暴露

Linux服务器配置ip白名单防止远程登录以及端口暴露的问题

 更新时间：2019年07月01日 10:21:53   作者：HealerJean.  
今天小编就为大家分享一篇Linux服务器配置ip白名单防止远程登录以及端口暴露的问题，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧

前言

博主用的服务器是阿里云购买的，其实阿里云已经提供安全策略共给我们使用了，但是如果是公司自己的服务器，或者是我们自己的虚拟机等。还是需要自己看看配置好防火墙和如何配置白名单的。

1、阿里云的服务器，本身并没有防火墙，但是我们可以安装一个IPtable防火墙（这里阿里云的服务器系统为Centos）,这样的话，就需要防火墙和阿里云网址配置的白名单同时生效才可以喽。

1、服务器防火墙

1.1、下面这个是初始化的防火墙配置

vim /etc/sysconfig/iptables

# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT 

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

1.2、配置白名单和暴露端口

1.2.1、暴露22、80、8080端口

1.2.2、添加白名单 116.90.86.196、116.90.86.197 一定要把自己当前的ip输入进去小心自己也登录不了

# sample configuration for iptables service
# you can edit this manually or use system-config-firewall
# please do not ask us to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

#定义白名单变量名
-N whitelist
#设置白名单ip段
-A whitelist -s 116.90.86.196 -j ACCEPT
-A whitelist -s 116.90.86.197 -j ACCEPT

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j whitelist
-A INPUT -i lo -j ACCEPT


-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j whitelist
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

2、阿里云白名单和端口暴露

2.1、安全组配置

2.3、配置ip和端口

2.3.1、0.0.0.0/0表示不限ip

2.2.2、克隆就是复制一个出来，然后可以删掉之前的

以上这篇Linux服务器配置ip白名单防止远程登录以及端口暴露的问题就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

  • Linux的Socket IO模型趣解

    Linux的Socket IO模型趣解

    这篇文章主要通过一个幽默的方式为大家详细介绍了Linux的Socket IO模型,具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2016-11-11
  • 限制 Apache日志文件大小的方法

    限制 Apache日志文件大小的方法

    access.log,件在 WEB 服务器运行一段时间之后会达到几十兆甚至上百兆，如果Apache运行有错误,error.log也会增大到几十兆，我们知道系统读写一个大的文本文件是非常耗内存的，因此限定日志文件大小十分必要。
    2009-04-04
  • Linux 系统使用私钥登录的教程详解

    Linux 系统使用私钥登录的教程详解

    这篇文章主要介绍了Linux 系统使用私钥登录的教程详解,私钥登录？Linux服务器每次都要输入负责的密码，为了方便、安全登录Linux服务器，使用私钥公钥来登录。具体操作方法大家跟随脚本之家小编一起通过本文学习吧
    2018-06-06
  • 简单架设SSH+Squid代理服务器的自由上网通道的方法

    简单架设SSH+Squid代理服务器的自由上网通道的方法

    Squid是一个高性能的代理缓存服务器，但缺点是网址是以明文的形式发送的。在我们的特殊互联网环境中，就算使用这样的代理服务器，打开网页时也常常会被“Reset”。
    2011-03-03
  • Ubuntu 如何建立Matlab快捷方式

    Ubuntu 如何建立Matlab快捷方式

    这篇文章主要介绍了Ubuntu 如何建立Matlab快捷方式的相关资料,需要的朋友可以参考下
    2016-12-12
  • Linux下如何查看隐藏文件命令

    Linux下如何查看隐藏文件命令

    这篇文章主要介绍了Linux下如何查看隐藏文件命令问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
    2023-08-08
  • Linux中Centos7搭建Hadoop服务步骤

    Linux中Centos7搭建Hadoop服务步骤

    本篇文章给大家详细讲述了Linux中Centos7搭建Hadoop服务步骤，对此有需要的读者朋友们可以参考下。
    2018-02-02
  • Linux下关于mtrace工具排查内存泄露的问题

    Linux下关于mtrace工具排查内存泄露的问题

    这篇文章主要介绍了Linux下关于mtrace工具排查内存泄露的问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
    2023-09-09
  • Linux C字符串替换函数实例详解

    Linux C字符串替换函数实例详解

    这篇文章主要介绍了Linux C字符串替换函数实例详解的相关资料,需要的朋友可以参考下
    2017-01-01
  • 记一次Centos服务器被挂马的抓马经历

    记一次Centos服务器被挂马的抓马经历

    这篇文章主要介绍了记一次Centos服务器被挂马的抓马经历分享，非常不错，具有参考借鉴价值，需要的朋友参考下
    2017-01-01

最新评论