- 亡羊补牢,为时不晚。

1. 检查操作系统是否已经安装了firewald服务并开启服务

rpm -qa firewalld  或者 yum info firewalld    #检查firewalld是否已经安装systemctl start firewalld.service    #开启防火墙systemctl enable firewalld.service    #防火墙开机自启

#有的服务器在启动防火墙的时候status状态会提示Warning:allowzonedrifting is enabled.This is considered an insecure configuration option.It will be removed in a future release ... ling it now.

解决办法:

vim /etc/firewalld/firewalld.conf 在vim编辑器中搜索AllowZoneDrifting,默认情况下AllowZoneDrifting状态是yes,需要修改成no后保存退出然后重启防火墙即可解决

2.对已知非法IP进行安全策略设置(命令或修改配置文件)

命令:查看当前已经放行端口:firewall-cmd --zone=public --list-portsfirewall-cmd --list-all    #查看全部规则添加端口白名单:firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.xxx.xxx" po

Linux防火墙攻略(私货满满)相关推荐

  1. [RHEL5企业级Linux服务攻略]--第6季 Vsftpd服务全攻略之常规配置

    1.vsftpd服务软件包 vsftpd-2.0.5-10.el5.i386.rpm:vsftpd主程序包 2.vsftpd相关文档 /etc/vsftpd/vsftpd.conf:vsftpd的核心 ...

  2. [RHEL5企业级Linux服务攻略]--第5季 Sendmail服务全攻略之高级配置

    企业环境 公司邮件服务器,统一为员工设置企业邮箱,公司业务以销售为主,员工数量为300人并办公地点不固定.员工收发邮件一般较小,大部分为产品信息及销售报表.为了减少邮件服务器负荷,提高邮件传输效率,需 ...

  3. Prometheus+Node_exporter+Grafana监控(附送保姆级别linux安装攻略)

    Prometheus+Node_exporter+Grafana监控(附送保姆级别linux安装攻略) 前言:监控系统技术选型 从开发语言上看,为了应对高并发和快速迭代的需求,监控系统的开发语言已经慢 ...

  4. [RHEL5企业级Linux服务攻略]--第3季 DHCP服务全攻略

    1 DHCP原理  1.1 DHCP概述 DHCP(Dynamic Host Configuration Protocal)就是动态主机配置协议哈,可以自动配置主机的IP地址.子网掩码.网关及DNS等 ...

  5. TI Davinci DM6441嵌入式Linux移植攻略——UBL移植篇

    目录(?)[+] 一DM6441的Boot过程简介 二DM6441的UBL移植 CCS文件夹 Common文件夹 GNU文件夹 移植DDR2 移植Nand Flash 其它 声明:本文参考网友zjb_ ...

  6. [RHEL5企业级Linux服务攻略]--第2季 Samba服务全攻略答疑贴

    回答mlk0416第一个问题: 现在我以joy用户登录samba,如果不用重启系统或注销用户的方法解决多用户切换问题,关闭后重新登录samba还是会以joy帐号登录.现在我们用windows命令提示符 ...

  7. yoga11rt系统刷linux,【攻略贴】联想Yoga“一秒”变身安卓平板,Win8 Andriod双系统刷机攻略出炉!...

    本帖最后由 安卓小超人 于 2013-8-14 15:12 编辑 所有Yoga亲们的福音来啦!撸主为你们量身定制的Win8& Andriod双系统解决方案出炉!神马WIN/MAC双系统必须ou ...

  8. Linux全攻略--Squid服务器配置与管理

    Squid是针对WEB客户机的高性能代理缓冲服务器,其作用是加快INTERNET的访问速度,同时为WEB服务器提供安全机制. 一.安装Squid软件包. 可看到已经安装好了. 二.Squid.conf ...

  9. [RHEL5企业级Linux服务攻略]--第1季 Linux服务器的搭建与测试

    1 Red Hat Enterprise Linux 5的安装 安装Red Hat Linux的硬件要求如下,一般现在的电脑配置都可以满足这些要求了哈: CPU:Pentium以上处理器.文本模式推荐 ...

最新文章

  1. knn闽南语是什么意思_小丑竟是我自己是什么意思梗 小丑竟是我自己bgm是什么...
  2. JS动态获取当前时间
  3. 这些IT圈里的名词,你读对了吗
  4. JPA(三)之实体关系一对多(多对一)
  5. linux mysql 停止,linux 里 重启 和停止 mysql的原理
  6. 飞畅科技-工业以太网的应用现状及前景展望
  7. 【转载】ASP.NET MVC中Controller与View之间的数据传递总结
  8. Linux 使用 ffmpeg 开发
  9. 2012年中国40位40岁以下的商界精英榜单
  10. word2Vec基础背景知识
  11. 利用Python批量把flv文件转换成mp4文件
  12. Android 4.0 人脸,Android 4.0.3!原道N90人脸识别试用
  13. 别害怕,C++容器的迭代器其实好用又不难
  14. android x86启动卡死,[更新]Android-x86启动成功,但是还有点小问题。
  15. flashback机制
  16. 二维码解码器Zbar+VS2012开发环境配置
  17. 出塞二首 唐 · 王昌龄
  18. java编写四则运算代码_java编写四则运算
  19. 6S管理的导入怎么做才能行之有效?
  20. JAVA 黑马学习笔记记录 for switch while do...while

热门文章

  1. linux cut 命令,Linux cut命令的用法介绍
  2. linux函数怎么判断目录是否存在,linux C之判断文件或目录是否存在 access函数
  3. 5G时代,App最重要的竞争力应该是什么?
  4. 门店会员管理系统有哪些功能?2023门店会员管理系统该如何选?
  5. 元素显隐切换过渡效果的实现
  6. 使用trac进行项目管理
  7. 对HDR视频进行抽帧,保存为OpenEXR格式的文件
  8. 6-1 圆的面积 (10 分)
  9. 58同城:中国式骗子们的“华山论剑”
  10. scala linux 环境配置,LINUX系统下Java和Scala的环境配置