linux – 在Fedora 18/19中配置firewallD

发布时间：2020-12-13 16:46:03 所属栏目：Linux 来源：网络整理

导读：我是firewallD的新手,并且一直在阅读文档,但我想也许我可以和大家一起讨论一些事情.所以我看到firewalld已经将iptables服务替换为fedora 18的默认防火墙,它基于服务和区域,而不是直接处理端口. 我特别感兴趣的是配置防火墙以防止一些常见的攻击,例如端口扫描

我是firewallD的新手,并且一直在阅读文档,但我想也许我可以和大家一起讨论一些事情.所以我看到firewalld已经将iptables服务替换为fedora 18的默认防火墙,它基于服务和区域,而不是直接处理端口.

我特别感兴趣的是配置防火墙以防止一些常见的攻击,例如端口扫描,Ping Flood等,以前一直使用iptables来定义规则.我的想法是对这个新的防火墙做同样的事情.

我已经看到这个直接命令允许直接将规则传递给防火墙,我们可以给它iptables参数,但同时wiki说使用** direct **设置的任何规则都是临时的,并在重新加载防火墙/系统重启时闪烁.有人可以帮助我如何去做吗？因为我需要这种来自常见攻击的保护才能成为永久规则的一部分.

编辑：更具体地说我想知道,是否使用直接命令以正确的方式添加规则以防止常见攻击？

提前致谢

只是迂腐,但 FirewallD并没有取代iptables,事实上,它广泛使用iptables.

此外,请注意,FirewallD仍在开发中,可以说还没有生产就绪.使用风险由您自己承担.

也就是说,你可以使用--direct接口提供命令,就像你通常使用普通的iptables一样,这些规则的不便不是永久性的,而是看看rich language接口,它提供了持久性,更具表现力的添加自定义规则的方式.它有CLI接口,你也可以使用XML configuration file

如果我没记错的话,– 直接接口计划被淘汰,以支持丰富的语言接口和DBus接口,但不要相信我的话.

最近红帽会议的video可以为您提供有关FirewallD未来的见解.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!