Tento článek je zrcadlovým článkem o strojovém překladu, klikněte zde pro přechod na původní článek.

Pohled: 9471|Odpověď: 1

[linux] CentOS 7 zakazuje IP adrese přístup k serveru

[Kopírovat odkaz]
Zveřejněno 28.02.2022 15:35:36 | | | |
Požadavky: Produkční server a UAT server jsou ve stejné počítačové místnosti, ale v různých segmentech CIDR mohou jak produkční server, tak UAT server spolu komunikovat. Aby se zabránilo tomu, aby UAT server špatně konfiguroval middleware (databáze, Redis, Kafka), který přistupuje do produkčního prostředí, je nutné nakonfigurovat firewall produkčního serveru tak, aby zakázal přístup k UAT serveruOficiální (produkční) server zakazuje přístup k IP adresám ze serveru UAT

Odkaz:

V Linuxu Iptables omezuje stejné IP připojení, aby zabránil útokům CC
https://www.itsvse.com/thread-2943-1-1.html

iptables firewall umožňuje přístup pouze k určitým IP adresám a konkrétním webům
https://www.itsvse.com/thread-2535-1-1.html

CentOS7 Zobrazit a vypnout firewall
https://www.itsvse.com/thread-7771-1-1.html

Zkontrolujte stav služby firewalld.service pomocí následujícího příkazu:


Projděte aktuálně nakonfigurovaná pravidla firewallu pomocí následujícího příkazu:


Pro zakázání přístupu k 10.7.212.128 a 10.7.212.129 spusťte na produkčním serveru následující příkaz:


Samozřejmě může být také přímo omezenCelý segment duševního vlastnictvíPřístup následovně:


Pro smazání nově vytvořeného pravidla je příkaz následující:


Po změně konfiguraceNezapomeňte znovu načíst konfigurační soubor, příkaz je následující:



(Konec)




Předchozí:Praktické použití: Použijte ProGet k vytvoření soukromého repozitáře NuGet
Další:ASP.NET Podrobné vysvětlení priorit konfigurace v Core(10).
Zveřejněno 28.02.2022 19:52:00 |
Uč se učit...
Zřeknutí se:
Veškerý software, programovací materiály nebo články publikované organizací Code Farmer Network slouží pouze k učení a výzkumu; Výše uvedený obsah nesmí být používán pro komerční ani nelegální účely, jinak nesou všechny důsledky uživatelé. Informace na tomto webu pocházejí z internetu a spory o autorská práva s tímto webem nesouvisí. Musíte výše uvedený obsah ze svého počítače zcela smazat do 24 hodin od stažení. Pokud se vám program líbí, podporujte prosím originální software, kupte si registraci a získejte lepší skutečné služby. Pokud dojde k jakémukoli porušení, kontaktujte nás prosím e-mailem.

Mail To:help@itsvse.com