设置防火墙可以提高内部网络的安全性,降低风险。防火墙可以禁止如:不安全的NFS协议进出,保护网络,同时,防护路由的攻击,如IP选项中的源路由攻击和ICMP重定向中的重定向路径。
那么,云服务器的防火墙应该怎么设置呢?
因为我用的云服务器是小鸟云Linux版本的,可以通过设置iptables,来防范一些常见的简单的攻击,在设置之前,可以用sudo apt-get install iptables 命令更新或检索软件包。

1.还原默认防火墙规则
为确保设置无误,我们需从新的规则开始,运行以下命令来清除防火墙中的规则:
iptables -F
2.屏蔽服务器攻击路由
我们可以运行下列标准命令来隔绝常见的攻击。
屏蔽syn-flood数据包:
iptables -A INPUT -p tcp ! –syn -m state –state NEW -j DROP
屏蔽XMAS数据包:
iptables -A INPUT -p tcp –tcp-flags ALL ALL -j DROP
阻止无效数据包:
iptables -A INPUT -p tcp –tcp-flags ALL NONE -j DROP
3.打开所需端口
根据以上命令可屏蔽常见的攻击方式,我们需要打开所需端口。比如,允许SSH访问:
iptables -A INPUT -p tcp -m tcp -dport 22 -j ACCEPT
4.测试防火墙配置
运行下列命令保存配置并重新启动防火墙:
iptables -L -n

iptables-save / sudo tee / etc / sysconfig / iptables

service iptables restart
有关Linux服务器系统被DDOS和CC攻击解决实例可以参考这个文档:https://www.niaoyun.com/docs/15901.html/?utm_source=zhc-220221

云服务器为什么要设置防火墙?怎么设置防火墙?相关推荐

  1. 怎么修改云服务器项目路径,云服务器tomcat的项目路径怎么设置

    云服务器tomcat的项目路径怎么设置 内容精选 换一换 华为云提供两种连接方式通过MySQL客户端连接实例:非SSL连接和SSL连接.其中,SSL连接实现了数据加密功能,具有更高的安全性.登录弹性云 ...

  2. 阿里云服务器(Centos6.9)上设置可远端访问的jupyter notebook

    0.配置云服务器的安全组 因为我用的是阿里云的服务器,所以就以阿里云的配置来说明.因为从外网访问服务器,需要开放一定的端口,所以要对服务器的访问规则进行配置.阿里云是用安全组来管理这些规则的,所以需要 ...

  3. 云服务器共享文件如何访问权限,怎么设置共享文件夹访问权限?

    对于办公室一族来说,共享文件夹是一件普通又正常的事情,为了对共享文件的使用进行有效的管理,防止越权访问共享文件的行为,尤其是防止随意修改共享文件.随意删除共享文件以及随意复制共享文件的行为,我们通常需 ...

  4. 如何设置阿里云服务器安全组?阿里云安全组规则详细解说

    阿里云安全组概述 阿里云服务器安全组设置规则分享,阿里云服务器安全组如何放行端口设置教程 在购买阿里云ECS服务器的时候,阿里云会要求客户设置安全组,如果不设置,阿里云会指定默认的安全组.那么,这个安 ...

  5. 云服务器需要虚拟内存,云服务器需要设置虚拟内存

    云服务器需要设置虚拟内存 内容精选 换一换 开启弹性云服务器的虚拟内存后,会导致硬盘I/O性能下降,因此,平台提供的Windows弹性云服务器默认未配置虚拟内存.如果弹性云服务器内存不足,建议通过&q ...

  6. 通达oa 修改服务器端口,通达oa云服务器设置

    通达oa云服务器设置 内容精选 换一换 专属云中的专属资源池与公共资源池物理隔离,如果您的业务对安全合规性有较高要求,可以选择将裸金属服务器创建在专属云中.创建专属裸金属服务器有两种方式:在专属云控制 ...

  7. 华为手机设置信息服务器地址,华为手机如何设置云服务器地址

    华为手机如何设置云服务器地址 内容精选 换一换 有,该NTP服务器仅限于在华为云控制台上购买的弹性云服务器安装使用.如需在购买的弹性云服务器上安装NTP服务器,您可以选择使用华为云控制台自己提供的NT ...

  8. 云服务器怎么设置虚拟IP,云服务器能起虚拟ip吗

    云服务器能起虚拟ip吗 内容精选 换一换 虚拟IP(Virtual IP Address,简称VIP)是一个未分配给真实弹性云服务器网卡的IP地址.弹性云服务器除了拥有私有IP地址外,还可以拥有虚拟I ...

  9. wh6服务器怎么修改,文华财经怎样设置云服务器

    文华财经怎样设置云服务器 内容精选 换一换 本节操作介绍如何在移动设备上连接Linux实例.以iTerminal-SSH Telnet为例介绍如何在iOS设备上连接 Linux 实例,详细操作请参考I ...

  10. 云服务器需要设置虚拟内存,云服务器需要设置虚拟内存

    云服务器需要设置虚拟内存 内容精选 换一换 设置"网络":在下拉列表中选择可用的虚拟私有云.子网,并设置私有IP地址的分配方式.弹性云服务器网络使用虚拟私有云(VPC)提供的网络, ...

最新文章

  1. 阿里达摩院正式加入5G巨头仗:瞄准新基建,成立XG实验室,要与华为战一战
  2. mysql-自动备份数据库服务
  3. 神经网络php代码,慢慢研究
  4. it专员职责_网络IT专员岗位职责
  5. 如何汉化美化Citrix的WEB界面
  6. 记一次 javax.xml.soap.SOAPException:
  7. 零基础零代码,也能一周学会动态报表?这个方法很多人都不知道
  8. IronPython 小试牛角
  9. 生活照无处不在的细节决定着你的命运
  10. 现在网络安全员工资一般多少(网络安全员平均工资)
  11. 人员管理系统+报销系统
  12. 安装ruby-2.3.1
  13. 30道SQL经典笔试题及其答案解析
  14. UV,PV,VV是啥?
  15. 文档统一位于自己的服务器上,统一资源定位器
  16. 让外界访问wsl中运行的docker镜像服务
  17. C++超级书架(深度优先搜索)
  18. matlab 生理药动学模型,生理药物代谢动力学模型及其应用.PDF
  19. android帧动画倒放,【答疑】Premiere怎么使用时间重置功能实现变速/倒放/静帧效果? - 视频教程线上学...
  20. 高速系统设计自学笔记——信号完整性5

热门文章

  1. 如何快速区分Atoi和Itoa
  2. 前端怎么表情符号转码处理
  3. python信号滤波_PPG信号滤波过后的时频分析
  4. .docx,.doc,.pptx,.ppt,.xlsx,.pdf后缀文档图标不显示
  5. Latex参考文献中作者姓名显示为横线
  6. [Ansys Workbench] 创建斜拉桥——最保险的拓扑共享方法:点焊
  7. 虚拟幻想的图灵机竟是人工智能的起源?
  8. 杰奇2.4以上版本,重写加入删除书架js方法
  9. c++ 模板 声明与实现分开编写(error LNK2001: unresolved external symbol...)
  10. 电脑显示OSD锁定怎么解锁?