Linux防火墙攻略（私货满满）

最新推荐文章于 2024-06-24 17:55:07 发布

小孙爱运维

最新推荐文章于 2024-06-24 17:55:07 发布

阅读量809

点赞数 1

分类专栏： Linux 文章标签： linux 服务器运维

本文链接：https://blog.csdn.net/qq_32590715/article/details/122917733

版权

本文介绍了如何检查并开启Linux服务器上的firewalld服务，针对非法IP设置安全策略，以及利用firewalld查看拦截的IP和结合rsyslog保存日志，提升服务器运维安全性。

摘要由CSDN通过智能技术生成

- 亡羊补牢，为时不晚。

1. 检查操作系统是否已经安装了firewald服务并开启服务

rpm -qa firewalld  或者 yum info firewalld    #检查firewalld是否已经安装

systemctl start firewalld.service    #开启防火墙

systemctl enable firewalld.service    #防火墙开机自启

#有的服务器在启动防火墙的时候status状态会提示Warning:allowzonedrifting is enabled.This is considered an insecure configuration option.It will be removed in a future release ... ling it now.

解决办法：

vim /etc/firewalld/firewalld.conf 

在vim编辑器中搜索AllowZoneDrifting，默认情况下AllowZoneDrifting状态是yes，需要修改成no后保存退出然后重启防火墙即可解决

2.对已知非法IP进行安全策略设置（命令或修改配置文件）

命令：

查看当前已经放行端口：
    firewall-cmd --zone=public --list-ports
    firewall-cmd --list-all    #查看全部规则

添加端口白名单：
    firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.xxx.xxx" po