CentOS 7 забранява IP да достъпва сървъра

Малък боклук · Публикувано в 28.02.2022 г. 15:35:36 ч.

Изисквания: Продукционният сървър и UAT сървърът са в една и съща компютърна зала, но в различни CIDR сегменти, както продукционният сървър, така и UAT сървърът могат да комуникират помежду си. За да се предотврати неправилно конфигуриране на междинния софтуер (база данни, Redis, Kafka), който достъпва продукционната среда, е необходимо да се конфигурира защитната стена на продукционния сървър така, че да забранява достъпа до UAT сървъраОфициалният (производствен) сървър забранява IP достъп от UAT сървъра。

Препратка:

В Linux Iptables ограничава същата IP връзка, за да предотврати CC атаки
https://www.itsvse.com/thread-2943-1-1.html

iptables защитната стена позволява достъп само на определени IP адреси до определени портове и конкретни уебсайтове
https://www.itsvse.com/thread-2535-1-1.html

Преглед на CentOS7 и изключване на защитната стена
https://www.itsvse.com/thread-7771-1-1.html

Проверете статуса на услугата firewalld.service със следната команда:

Входът е видим.

Прегледайте текущо конфигурираните правила за защитна стена със следната команда:

Входът е видим.

За да изключите достъпа до 10.7.212.128 и 10.7.212.129, изпълнете следната команда на продукционния сървър:

Входът е видим.

Разбира се, тя може да бъде и директно ограниченаЦелият сегмент на интелектуалната собственостДостъп, както следва:

Входът е видим.

За да изтриете новосъздаденото правило, командата е следната:

Входът е видим.

След смяна на конфигурациятаНе забравяйте да презаредите конфигурационния файл, командата е следната:

Входът е видим.

(Край)

Летящи риби · Публикувано в 28.02.2022 г. 19:52:00 ч.

Научи се да учиш...

[linux] CentOS 7 забранява IP да достъпва сървъра

Свързани публикации

Разгледани секции