防火墙白名单设置方法_iptables_centos6
需积分: 50 3 浏览量
2020-10-31
17:22:51
上传
评论
收藏 562KB PDF 举报
更多 IT 认证课程请访问 美河学习在线 www.eimhe.com
如下系统中为服务器 2181 端口设置访问权限为例：
注意：设置白名单前先执行“iptables –L -n”命令来检查是否已设置，若结果中
包括如下条目，则白名单已设置，若需要在白名单 list 中添加 ip，请参考”
注意 2”：
target prot opt source destination
ACCEPT tcp -- ip1 0.0.0.0/0 tcp dpt:2181
ACCEPT tcp -- ip2 0.0.0.0/0 tcp dpt:2181
DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:2181
如下为白名单设置方案：
方案一（命令行方式）：
说明：采用对 zoekeeper 端口鉴权的方式修复漏洞，只允许合法的 ip 访问端口，
在现场环境中只允许电子发票系统内的所有 ip 访问电子签章服务器的 2181 端口，
禁止其他 ip 访问 2181 端口；
修复方案：
1、在命令行窗口执行如下命令（请将下方命令中的 ip1、ip2 等换为电子发票系
统内的本系统之外的其它 ip）
iptables -I INPUT -p tcp --dport 2181 -j DROP
iptables -I INPUT -s ip1 -p tcp --dport 2181 -j ACCEPT
iptables -I INPUT -s ip2 -p tcp --dport 2181 -j ACCEPT
iptables -I INPUT -s ip3 -p tcp --dport 2181 -j ACCEPT
...
service iptables save
service iptables restart
2、重启主机
方案二（修改 iptables 文件方式）：
1、 执行如下语句检查 iptables 文件是否存在：
cat /etc/sysconfig/iptables
若不存在，则执行如下语句激活，使得系统生成 iptables 文件
service iptables start
iptables –P OUTPUT ACCEPT
service iptables save
2、vi /etc/sysconfig/iptables
在行“:OUTPUT ACCEPT [0:0]”与行“commit”之前添加如下内容：
-A INPUT -s ip1/32 –p tcp –m tcp –dport 2181 –j ACCEPT
-A INPUT -s ip2/32 –p tcp –m tcp –dport 2181 –j ACCEPT
-A INPUT -s ip3/32 –p tcp –m tcp –dport 2181 –j ACCEPT
资源评论
worthcvt
- 粉丝: 91
- 资源: 408
最新资源
- 2023 企业数据资源相关会计处理暂行规定
- python实现模糊图像修复
- 基于DWT和DCT的鲁棒图像水印系统（matlab）
- rt-thread-code-stm32h750-weact-ministm32h7xx.rar开发板STM32H7xx
- 银行柜台排队模拟，未完
- Qt使用QGraphicsView放大缩小图像，并可观察当前放大图像在整幅图像中的位置区域（C++）
- GStreamer-WinBuilds-LGPL-x86-Beta04-0.10.7-SDK开发套装
- 基于 Web Component的一个面向 AI 的下一代富文本编辑器
- UnityPlugin-AVProVideo-Latest-Trial水印版1.11.2 .unitypackage.zip
- 通用测试报告模板，能够用于绝大多数团队的软件开发项目
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
