zoukankan      html  css  js  c++  java
  • Ubuntu下UFW防火墙简单设置

    UFW是一个主机端的iptables类防火墙配置工具,比较容易上手。一般桌面应用使用ufw已经可以满足要求了。

    Ubuntu下安装方法

    sudo apt-get install ufw

    使用方法

    1 启用

    sudo ufw enable

    sudo ufw default deny

    作用:开启了防火墙并随系统启动同时关闭所有外部对本机的访问(本机访问外部正常)。

    2 关闭

    sudo ufw disable

    2 查看防火墙状态

    sudo ufw status

    3 开启/禁用相应端口或服务举例

    sudo ufw allow 80 允许外部访问80端口

    sudo ufw delete allow 80 禁止外部访问80 端口

    sudo ufw allow from 192.168.1.1 允许此IP访问所有的本机端口

    sudo ufw deny smtp 禁止外部访问smtp服务

    sudo ufw delete allow smtp 删除上面建立的某条规则

    ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 要拒绝所有的流量从TCP的10.0.0.0/8 到端口22的地址192.168.0.1

    可以允许所有RFC1918网络(局域网/无线局域网的)访问这个主机(/8,/16,/12是一种网络分级):

    sudo ufw allow from 10.0.0.0/8

    sudo ufw allow from 172.16.0.0/12

    sudo ufw allow from 192.168.0.0/16

    推荐设置

    sudo apt-get install ufw

    sudo ufw enable

    sudo ufw default deny

    这样设置已经很安全,如果有特殊需要,可以使用sudo ufw allow开启相应服务。

    ※关于网络分级,可以参考http://blog.csdn.net/gatieme/article/details/50989257

  • 相关阅读:
    PHP如何采集网站数据
    十一. Go并发编程singleflight
    2. Go中defer使用注意事项
    九. Go并发编程context.Context
    3. Go中panic与recover注意事项
    Go 性能提升tips边界检查
    十.Go并发编程channel使用
    八. Go并发编程errGroup
    十二. Go并发编程sync/errGroup
    Go知识盲区闭包
  • 原文地址:https://www.cnblogs.com/ciwei-214/p/8296004.html
Copyright © 2011-2022 走看看