主頁 > 知識庫 > 為Linux系統(tǒng)的服務(wù)器設(shè)置防火墻的方法

為Linux系統(tǒng)的服務(wù)器設(shè)置防火墻的方法

熱門標(biāo)簽:常熟外呼系統(tǒng) 拉薩銷售外呼系統(tǒng)軟件 江蘇小型外呼系統(tǒng)軟件 電話機(jī)器人服務(wù)器部署 百度地圖標(biāo)注未成功 地圖上標(biāo)注點(diǎn)位的圖標(biāo) 電銷語音機(jī)器人哪個好 中山防封卡電銷卡辦理 文山外呼營銷系統(tǒng)

防火墻有助于過濾出入端口和阻止使用暴力法的登錄嘗試。我傾向于使用CSF(Config Server Firewall)這個強(qiáng)力防火墻。它使用了iptables,易于管理,而且對于不擅于輸入命令的用戶提供了web界面。

要安裝CSF,先登錄到服務(wù)器,切換到這個目錄下:

   

復(fù)制代碼
代碼如下:
cd /usr/local/src/

然后以root權(quán)限執(zhí)行下面命令:

   

復(fù)制代碼
代碼如下:
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh

只需等待安裝程序完成,然后編輯CSF的配置文件:

   

復(fù)制代碼
代碼如下:
/etc/csf/csf.conf

默認(rèn)情況下CSF是以測試模式運(yùn)行。通過將“TESTING”的值設(shè)置成0,切換到product模式。

   

復(fù)制代碼
代碼如下:
TESTING = "0"

下面要設(shè)置的就是服務(wù)器上允許通過的端口。在csf.conf中定位到下面的部分,根據(jù)需要修改端口:

   

復(fù)制代碼
代碼如下:
# 允許入站的 TCP 端口
TCP_IN = "20,21,25,53,80,110,143,443,465,587,993,995,16543"
# 允許出站的 TCP 端口
TCP_OUT = "20,21,22,25,53,80,110,113,443,587,993,995,16543"
# 允許入站的 UDP 端口
UDP_IN = "20,21,53"
# 允許出站的 UDP 端口
# 要允許發(fā)出 traceroute 請求,請加 33434:33523 端口范圍到該列表
UDP_OUT = "20,21,53,113,123"

請根據(jù)需要逐一設(shè)置,推薦只使用那些需要的端口,避免設(shè)置對端口進(jìn)行大范圍設(shè)置。此外,也要避免使用不安全服務(wù)的不安全端口。比如只允許端口465和587來發(fā)送電子郵件,取代默認(rèn)的SMTP端口25。(LCTT 譯注:前提是你的郵件服務(wù)器支持 SMTPS)

重要:千萬不要忘記允許自定義的 ssh 端口。

允許你的IP地址通過防火墻,而絕不被屏蔽,這一點(diǎn)很重要。IP地址定義在下面的文件中:

   

復(fù)制代碼
代碼如下:
/etc/csf/csf.ignore

被屏蔽了的IP地址會出現(xiàn)在這個文件中:

   

復(fù)制代碼
代碼如下:
/etc/csf/csf.deny

一旦完成更改,使用這個命令重啟csf:

   

復(fù)制代碼
代碼如下:
sudo /etc/init.d/csf restart

下面是在某臺服務(wù)器上的csf.deny文件的部分內(nèi)容,來說明CSF是很有用的:

   

復(fù)制代碼
代碼如下:
211.216.48.205 # lfd: (sshd) Failed SSH login from 211.216.48.205 (KR/Korea, Republic of/-): 5 in the last 3600 secs - Fri Mar 6 00:30:35 2015
103.41.124.53 # lfd: (sshd) Failed SSH login from 103.41.124.53 (HK/Hong Kong/-): 5 in the last 3600 secs - Fri Mar 6 01:06:46 2015
103.41.124.42 # lfd: (sshd) Failed SSH login from 103.41.124.42 (HK/Hong Kong/-): 5 in the last 3600 secs - Fri Mar 6 01:59:04 2015
103.41.124.26 # lfd: (sshd) Failed SSH login from 103.41.124.26 (HK/Hong Kong/-): 5 in the last 3600 secs - Fri Mar 6 02:48:26 2015
109.169.74.58 # lfd: (sshd) Failed SSH login from 109.169.74.58 (GB/United Kingdom/mail2.algeos.com): 5 in the last 3600 secs - Fri Mar 6 03:49:03 2015

可以看到,嘗試通過暴力法登錄的IP地址都被屏蔽了,真是眼不見心不煩?。?br />

標(biāo)簽:石家莊 湖南 和田 和田 馬鞍山 淮安 法律問答 開封

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《為Linux系統(tǒng)的服務(wù)器設(shè)置防火墻的方法》,本文關(guān)鍵詞  為,Linux,系統(tǒng),的,服務(wù)器,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《為Linux系統(tǒng)的服務(wù)器設(shè)置防火墻的方法》相關(guān)的同類信息!
  • 本頁收集關(guān)于為Linux系統(tǒng)的服務(wù)器設(shè)置防火墻的方法的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章