Linux体系下添加防火墙规章（添加白名单）_简述

怪人怪事 2023-05-04 14:29www.bnfh.cn怪人怪事

Linux系统下添加防火墙规则（添加白名单）

防火墙的作用

可以通过设置ip白名单/黑名单的方式限制外部ip的访问或者限制访问内部某个端口；

添加防火墙过滤规则步骤如下;

1、查看现有防火墙过滤规则

iptables -nvL --line-number

2、添加防火墙过滤规则（设置白名单）

1）添加白名单

iptables -I INPUT 3 -s 196.168.133.5 -p tcp --dport 1521 -j ACCEPT

命令详解

-I添加规则的参数

INPUT表示外部主机访问内部资源

3表示添加到第三行（可以任意修改）

-s指定作为源地址匹配，这里不能指定主机名称，必须是IP；

-p: 用于匹配协议的（这里的协议通常有3种，TCP/UDP/ICMP）

--dport: 用于匹配端口号

-j: 用于匹配处理方式

常用的ACTION

DROP悄悄丢弃

一般我们多用DROP来隐藏我们的身份，以及隐藏我们的链表

REJECT明示拒绝

ACCEPT接受

2）查看添加结果

iptables -nvL --line-number