Ubuntu Debian防火牆使用

2021-10-13 17:15:53 字數 1230 閱讀 6598

推薦設定

ubuntu/debian防火牆使用ufw

sudo


apt-get


install ufw
1. 啟用
sudo ufw enable


# 開啟了防火牆，並在系統啟動時自動開啟


sudo ufw default deny # 關閉所有外部對本機的訪問，但本機訪問外部正常。
執行上面兩條命令後，開啟了防火牆，並且系統啟動時自動開啟防火牆。關閉了所有外部對本機的訪問，但是本機訪問外部正常。若需要允許某些ip能夠訪問本機，則需要像下面的規則那樣設定這些規則。

2. 關閉

sudo ufw disable
3. 檢視防火牆狀態
sudo ufw status
4. 開啟/禁用相應埠或服務舉例
sudo ufw allow 80  # 允許外部訪問80埠


sudo ufw delete allow 80 # 禁止外部訪問80埠


sudo ufw allow from 192.168.1.1 # 允許此ip訪問所有的本機埠


sudo ufw deny smtp # 禁止外部訪問smtp服務


sudo ufw delete allow/deny smtp # 刪除上面建立的smtp的規則，上面建立的規則為allow，這裡就刪除allow；為deny，這裡就刪除deny


sudo ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 22 # 要拒絕所有的tcp流量從10.0.0.0/8 到 192.168.0.1位址的22埠


# 可以允許所有rfc1918網路（區域網/無線區域網）訪問這個主機（/8, /12, /16是一種網路分級）


sudo ufw allow from 10.0.0.0/8


sudo ufw allow from 172.16.0.0/12


sudo ufw allow from 192.168.0.0/16
sudo


apt-get


install ufw


sudo ufw enable


sudo ufw default deny
這樣設定已經很安全了，如果有特殊需要，可以使用sudo ufw allow開啟相應服務。

防火牆 防火牆安全

作為計算機的第一道屏障，防火牆的重要性不言而喻，儘管防火牆在面臨網路攻擊時仍有很大的缺陷，不如無法阻止自內而外的攻擊，對複雜多變的網路攻擊攻擊無法預警和像ids所做的那樣。但防火牆依然是伺服器乃至個人機的一道不可或缺的屏障。木桶原理 本文將對防火牆做乙個初步的簡介，顯然像我們知道的那樣，防火牆是一款...

防火牆系列（一） 何為防火牆

簡單解釋下內聯網路和外聯網路 內聯網路類似於區域網是指某個企業或者單位內部互動的網路，外聯網路就是外部的internet 部署在使用者內聯網路和外聯網路之間的一道屏障，一切內外聯網路交換的資料都應該通過防火牆裝置。以預先定義好的安全規則為標準，防火牆將對通過他的資料進行安全監測，符合安全規則的資料流...

外圍防火牆規則 內部防火牆規則

外圍防火牆規則 通常情況下，您的外圍防火牆需要以預設的形式或者通過配置來實現下列規則 拒絕所有通訊，除非顯式允許的通訊。阻止宣告具有內部或者外圍網路源位址的外來資料報。阻止宣告具有外部源 ip 位址的外出資料報 通訊應該只源自堡壘主機 允許從 dns 解析程式到 internet 上的dns 伺服器...