linux – 除少数静态IP外,如何阻止CSF中的所有IP？

发布时间：2020-12-14 02:32:41 所属栏目：Linux 来源：网络整理

导读：标题告诉我猜. 我想知道如何在csf.deny中阻止除少数可信IP之外的所有IP？我用谷歌搜索但找不到答案. 解决方法解决方案不是拒绝所有IP(例如拒绝0.0.0.0/0),而是仅允许指定的静态IP或范围.然后,CSF的默认操作将是DROP其他流量. 同样的原则适用于其他防火墙,

标题告诉我猜.
我想知道如何在csf.deny中阻止除少数可信IP之外的所有IP？
我用谷歌搜索但找不到答案.

解决方案不是拒绝所有IP(例如拒绝0.0.0.0/0),而是仅允许指定的静态IP或范围.然后,CSF的默认操作将是DROP其他流量.

同样的原则适用于其他防火墙,如iptables – 只要默认操作是“DROP”,那么您只需要允许规则.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!