linux – 如果我允许从localhost到iptables的所有连接,它是否会
发布时间：2020-12-14 02:33:37 所属栏目：Linux 来源：网络整理
导读：在我目前的配置下, iptables将阻止每个入站连接,即使来自localhost也是如此.在某些情况下,我需要localhost连接到自己.如果我创建一个允许来自localhost的所有入站连接的规则,这是否会损害我服务器的安全性？例如,攻击者是否可以以任何方式滥用此防火墙规则？
|
在我目前的配置下,
iptables将阻止每个入站连接,即使来自localhost也是如此.在某些情况下,我需要localhost连接到自己.如果我创建一个允许来自localhost的所有入站连接的规则,这是否会损害我服务器的安全性？例如,攻击者是否可以以任何方式滥用此防火墙规则？ 解决方法
请记住,localhost(127.0.0.1)是系统上的环回接口.如果有人可以窥探该界面上的流量,那么他们已经在您的系统上,因此您遇到的问题更严重.
（编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |