CentOS 7はIPアドレスのサーバーアクセスを禁止しています

クズども · 掲載地 2022/02/28 15:35:36

要件:本番サーバーとUATサーバーは同じコンピュータルームにありますが、異なるCIDRセグメントに分かれており、本番サーバーとUATサーバーは互いに通信可能です。本番環境にアクセスするミドルウェア(データベース、Redis、Kafka)をUATサーバーが誤設定しないようにするためには、本番サーバーのファイアウォールを設定してUATサーバーへのアクセスを禁止する必要があります公式(本番)サーバーでは、UATサーバーからのIPアクセスが禁止されています。

参考：

Linuxでは、IptablesはCC攻撃を防ぐために同じIP接続を制限します
https://www.itsvse.com/thread-2943-1-1.html

iptablesファイアウォールは特定のIPアドレスにしか特定のポートやウェブサイトへのアクセスを許可しません
https://www.itsvse.com/thread-2535-1-1.html

CentOS7を表示してファイアウォールをオフにする
https://www.itsvse.com/thread-7771-1-1.html

以下のコマンドでfirewalld.serviceのサービス状況を確認してください:

ログインが見えます。

現在設定されているファイアウォールルールを以下のコマンドで確認してください:

ログインが見えます。

10.7.212.128および10.7.212.129へのアクセスを無効にするには、本番サーバーで以下のコマンドを実行します。

ログインが見えます。

もちろん、直接的に制限されることもありますIPセグメント全体アクセス方法は以下の通りです:

ログインが見えます。

新たに作成されたルールを削除するコマンドは以下の通りです:

ログインが見えます。

構成を変更した後設定ファイルをリロードするのを忘れないでください、命令は以下の通りです:

ログインが見えます。