Linux的iptables在指定的防火墙规则序号前添加防火墙规则

一、问题背景

背景：公司安全部门检测到公司的hadoop集群中存在Yarn的未授权漏洞，即8080、8088端口外网可以访问的问题，于是，产生了给服务器增加防火墙规则的需求，具体如下：
二、问题处理

查看防火墙现有配置规则

iptables --line -nvL INPUT

添加防火墙规则
添加白名单

iptables -A INPUT 3 -s **IP/网段 -j ACCEPT

添加丢包规则

iptables -I INPUT -p tcp --dport 8088 -j DROP

添加完后发现防火墙规则添加在丢弃本次访问的规则之后

于是增加以下步骤：

1、删除后面添加的无效规则

2、在指定的drop丢包处理规则前添加规则

删除防火墙规则

iptables -D INPUT 4

指定序号前添加防火墙规则，即在指定的drop丢包处理规则前添加规则

iptables -I INPUT 3 -s **IP/网段 -j ACCEPT

重新查看防火墙规则

Linux的iptables在指定的防火墙规则序号前添加防火墙规则相关推荐

Linux中定时清除指定目录中30分钟前生成的特定文件
1.首先创建一个脚本文件,我们举例文件名称为clearBigtrc03.sh. cd /home vi clearBigtrc03.sh 2.在文件中输入清除指定目录中30分钟前生成的脚本. 假设需要 ...
Linux笔记-iptables开放指定端口，开放ICMP协议，其他端口禁止访问
下面实现3个规则: ①对所有的地址开放本机的tcp(80.22.10~21)端口的访问. ②运行对所有地址开放本机的基于ICMP协议的数据包访问. ③其他未允许的端口则禁止访问. #查看本机开放的端口 ...
规则引擎一：IBM规则引擎 ODM入门
转自http://www.cnblogs.com/soul-tap/p/4956052.html IBM规则引擎(ODM)入门系列一(1):如何编写规则项目最近,因项目需要,研究使用IBM的规则引擎 ...
firewalls 查看防火墙状态_windows下查看防火墙状态命令netsh firewall ,开启防火墙与关闭防火墙...
开启防火墙: netsh firewall set opmode mode=enable 关闭防火墙: netsh firewall set opmode mode=disable 详细命令:nets ...
Linux IPTables：如何添加防火墙规则
摘要:本文介绍了如何使用"iptables -A"命令添加 iptables 防火墙规则. 本文分享自华为云社区<Linux IPTables:如何添加防火墙规则(使用允许 ...
Linux上iptables防火墙的基本应用教程
iptables是Linux上常用的防火墙软件,下面vps侦探给大家说一下iptables的安装.清除iptables规则.iptables只开放指定端口.iptables屏蔽指定ip.ip段及解封. ...
Linux 中 Iptables 规则定义
linux 远程服务访问控制 Firewall: 防火墙防火墙工作位置 :网络边缘出口处,主机边缘数据包进出口工作于网络边缘的一套组建按照管理员定义的规则对于进出本网段的报文进行检查规 ...
（转载）Linux上iptables防火墙的基本应用教程
(转载)http://www.vpser.net/security/linux-iptables.html iptables是Linux上常用的防火墙软件,下面vps侦探给大家说一下iptables的 ...
防火墙策略添加linux,通过iptables设置Linux防火墙INPUT策略
原标题:通过iptables设置Linux防火墙INPUT策略小白电脑课堂开课啦!游戏团战就死机,多半是废了.大家好我是小白.说到防火墙,同学们都会想到开了防火墙就会卡的Windows.而在Linu ...

Linux的iptables在指定的防火墙规则序号前添加防火墙规则

Linux的iptables在指定的防火墙规则序号前添加防火墙规则相关推荐

最新文章

热门文章