研究了好一阵子linux的iptables的防火墙，凭着俺以前的ACL的基础知识看起来还算快。主要是配置了一条命令后，用我自己的电脑和远端服务器做了测试后，就大概明了了。
iptables-AINPUT-ptcp-s192.168.1.1-dport21-jACCEPT
iptables-AINPUT-ptcp-dprot21-jREJECT
这两条在服务器上配置后以后就只有192.168.1.1这个IP地址能够访问本服务器的21端口（一般情况下是FTP服务）然后其他的都会被拒绝掉。
现在可以算是入门了。大概解决了，有人不停用字典探测我们服务器口令的问题。不过以后同事要访问服务器的话我就又要做设置了。
linux iptables 防火墙终于入门了linux iptables 防火墙终于入门了linux iptables 防火墙终于入门了linux iptables 防火墙终于入门了linux iptables 防火墙终于入门了linux iptables 防火墙终于入门了linux iptables 防火墙终于入门了linux iptables 防火墙终于入门了linux iptables 防火墙终于入门了linux iptables 防火墙终于入门了
阅读(449) | 评论(0) | 转发(0) |
