ufw有效配置方式

编辑如下文件

vi /etc/ufw/before.rules

在# End required lines和# allow all on loopback之间,加上如下内容:
# Block spammers
-A ufw-before-input -s 101.89.0.0/16 -j DROP
-A ufw-before-input -s 61.241.0.0/16 -j DROP

如下文所示:

# Don't delete these required lines, otherwise there will be errors
*filter
:ufw-before-input - [0:0]
:ufw-before-output - [0:0]
:ufw-before-forward - [0:0]
:ufw-not-local - [0:0]
# End required lines

# Block spammers
-A ufw-before-input -s 101.89.0.0/16 -j DROP
-A ufw-before-input -s 61.241.0.0/16 -j DROP

# allow all on loopback
-A ufw-before-input -i lo -j ACCEPT
-A ufw-before-output -o lo -j ACCEPT

未经允许,请勿转载!

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Ubuntu系统中,你可以使用UFW(Uncomplicated Firewall)来配置防火墙,这是一个简单易用的命令行工具。以下是基本的步骤: 1. 安装UFW:打开终端并输入以下命令安装UFW: ``` sudo apt-get update sudo apt-get install ufw ``` 2. 启动和检查UFW:安装完成后,运行`ufw status`命令查看当前状态。如果未启动,可以输入`sudo ufw start`启动防火墙。 3. 开启SSH访问:默认情况下,UFW会阻止SSH连接,如果你想允许,可以输入: ``` sudo ufw allow ssh ``` 4. 添加端口规则:如果你需要开放其他服务,如HTTP或HTTPS,使用`allow`命令,比如: ``` sudo ufw allow 80/tcp sudo ufw allow 443/tcp ``` 5. 配置规则:你可以定义一条或多条规则,比如允许来自特定IP的访问: ``` sudo ufw allow from <ip_address> to any port <port> ``` 6. 永久保存规则:为了使规则在重启后依然有效,使用`ufw default deny incoming`设置默认策略为拒绝,然后应用更改: ``` sudo ufw default deny incoming sudo ufw reload ``` 7. 查看和管理规则:用`ufw status numbered`列出规则,用`ufw deny <rule_number>`删除规则。 8. 关闭UFW:当你不再需要防火墙时,可以使用`sudo ufw disable`关闭它。 记得在进行任何配置前备份你的数据,确保你的防火墙策略符合你的安全需求。如果你有更具体的需求,比如设置NAT、端口转发等,也可以查阅UFW的官方文档或者相关教程。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值