centOS7 下利用iptables配置IP地址白名单的方法

最新推荐文章于 2024-05-28 18:08:00 发布

金乌爬虫

最新推荐文章于 2024-05-28 18:08:00 发布

阅读量1.4k

点赞数

分类专栏：逆向知识文章标签： tcp/ip 网络服务器 Powered by 金山文档

本文链接：https://blog.csdn.net/wanlitengfei/article/details/129418743

版权

逆向知识专栏收录该内容

9 篇文章 3 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

下面就为大家带来一篇centOS7 下利用iptables配置IP地址白名单的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧

编辑iptables配置文件，将文件内容更改为如下，则具备了ip地址白名单功能

#vim /etc/sysconfig/iptables

*filter 
:INPUT ACCEPT [0:0] 
:FORWARD ACCEPT [0:0] 
:OUTPUT ACCEPT [0:0] 

-N whitelist 
-A whitelist -s 1.2.3.0/24 -j ACCEPT 
-A whitelist -s 4.5.6.7 -j ACCEPT 

-A INPUT -m state --state RELATED,ESTABLISHED -j whitelist 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j whitelist 
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j whitelist 
-A INPUT -p icmp -j ACCEPT 
-A I