UBUNTU ufw 添加和删除IP黑名单

最新推荐文章于 2024-06-06 10:23:27 发布
最新推荐文章于 2024-06-06 10:23:27 发布
阅读量2.8k 收藏
点赞数
分类专栏： 旧文
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ypp240124016/article/details/112650322
版权

需要在root模式下执行命令。

1、添加黑名单指令

ufw insert 1 deny from 192.168.3.99

其中 insert 1 是将规则插入第一条中，不然只是添加到末尾，而ufw是顺序匹配规则的，如果有规则匹配了就停止匹配；所以如果之前有允许了通过的规则，那么再添加拒绝的规则就会导致无效。

2、移除黑名单指令

ufw delete deny from 192.168.3.99

瓦力农场
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
ubuntu防火墙规则之ufw
郭大侠的博客
06-23 2158
ubuntu防火墙规则之ufw前言wiki开启和禁用协议规则ip规则删除规则方式一方式二推荐设置 前言 因公司项目的需求，需要对客户端机器简便使用防火墙的功能，所以可在页面进行简便设置防护墙规则，当然，这个功能需求放到我手上我才有机会学到。因为客户端机器都是ubuntu的，所以当然用了ubuntu特有且简便的防火墙设置规则，那就是ufw，文章以ubuntu16.04为准，其它版本的用法应该也差不太多。本文着重介绍其常用的用法，至于其他的用法那就要等各位小伙伴再自行研究了。 wiki UFW 全称为Uncom
Ubuntu防火墙配置：如何封禁黑客攻击源IP
weixin_43784341的博客
05-11 606
请注意，封禁 IP 地址应该是最后的手段，仅在你确定这些 IP 地址确实是黑客攻击源时才采取此举。此外，需要定期审查并清理防火墙规则，以确保系统安全性和性能。添加规则来允许或者拒绝特定 IP 地址的访问。例如，要封禁 IP 地址。：上述规则是临时的，重启后将失效。如果希望永久封禁某个 IP，可以编辑。这将显示当前所有规则的状态，包括哪些 IP 地址被允许或者拒绝访问。现在，这个规则将在系统重启后仍然生效。在 Ubuntu 上，你可以使用。对服务器的 SSH 访问。：可以使用以下命令查看当前。
ufw防火墙基本操作
最新发布
Sun_Raiser的博客
06-06 470
命令后，UFW会自动设置一个限制规则，该规则会监控到22端口的连接尝试。如果连接尝试的频率超过了UFW设定的阈值（通常是每分钟6次），那么后续的连接尝试将被暂时拒绝，直到下一个分钟周期开始。这有助于防止自动化的暴力破解攻击，因为这类攻击通常涉及在短时间内进行大量的连接尝试。规则并不会完全阻止所有的连接尝试，而是在检测到异常高的连接频率时，暂时延迟或拒绝额外的连接请求。请注意，在进行ufw防火墙配置时，务必谨慎操作，以免无意中锁定自己对系统的访问。防火墙配置应根据具体的系统和网络需求进行定制。
ubuntu16 iptables命令行黑白名单设置
LuckyTHP
08-01 1234
Ubuntu16 黑名单 白名单
Ubuntu输错密码，导致ip被黑
余欲与鱼语渔
10-10 248
Ubuntu踩坑合集
Linux-----Ubuntu通过shell脚本将SSH多次登录失败的IP自动加入黑名单
11-23 5514
一：与登录相关文件介绍 ubuntu三个文件日志介绍： 1：/var/run/utmp：记录当前正在登录系统的用户信息，默认由who和w记录当前登录用户的信息，uptime记录系统启动时间； 2：/var/log/wtmp：记录当前正在登录和历史登录系统的用户信息，默认由last命令查看； 3：/var/log/btmp：记录失败的登录尝试信息，默认由lastb命令查看。 ubuntu查看失败登录记录，只需要 sudo lastb #或者 sudo lastb -n 30 #查看最新前30条 二：查看失败
Linux服务器上的黑名单
u014796873的专栏
11-22 7102
Linux服务器上的黑名单 一 环境配置 我的电脑是win7的，装的是虚拟机，Ubuntu系统（老师给的），系统可能不健全... 先看看能上网不ping www.baidu.com/ 更新系统 （我用的都是终端命令）apt-get update 查看Vim（ vim -v ）安装（sudo apt-get insitall vim ） Ubuntu下没有root用户，拥有管理员权限su
Ubuntu ufw防火墙规则顺序问题.docx
10-30
为了避免这些问题，需要了解 ufw 的规则顺序和iptable的规则顺序，正确地添加规则，以确保防火墙的安全性。 ufw 的规则顺序可以通过 man ufw-framework 查看，它提供了 ufw 的规则顺序信息和相关文件的信息。 在...
python module ufw 即 ubuntu的防火墙遇到问题的包
11-23
Python模块ufw（Uncomplicated Firewall）是Ubuntu操作系统中用于管理防火墙的工具，它提供了一个用户友好的命令行界面来设置和管理iptables规则。在遇到问题时，可能是因为Python版本不兼容导致ufw无法正常运行。这...
ufw防火墙（ubuntu）
09-19
ufw防火墙（ubuntu）
在Ubuntu中用UFW配置防火墙.docx
10-31
UFW 还允许您根据 IP 地址、子网和 IP 地址/子网/端口的组合来允许/阻挡。例如： sudo ufw allow from 123.45.67.89 sudo ufw allow from 123.45.67.89/24 sudo ufw allow from 123.45.67.89 to any port 22 proto ...
ubuntu 禁止外部ping和允许ping方法
01-09
在日常网络服务器的维护和使用过程中，ping命令是最为常用的一个检测命令，它所使用的是ICMP协议。但是为了保护主机，很多时候我们需要禁止ICMP协议，即禁止用户ping操作，在这种情况下，终端再使用ping命令检测，...
Ubuntu中ufw命令的使用
fd214333890的专栏
04-03 4297
目录简介一、ufw服务1.1 检查ufw服务状态1.2 开启ufw服务1.3 关闭ufw服务1.4 禁用ufw服务1.5 启用ufw服务二、ufw相关命令2.1 检查ufw状态2.2 开启ufw2.3 关闭ufw2.4 修改默认策略2.5 拦截/允许特定IP2.6 拦截/允许特定IP访问特定端口2.7 拦截/允许特定IP、端口以及协议2.8 带ID号的防火墙策略2.9 删除策略三、注意事项3.1 策略优先级 简介 现在Ubuntu18.04自带的有ufw。在某些时候可能已经在服务器上部署了自己的服务，但是发
【树莓派不吃灰】基础篇⑮ SSH远程访问安全，涉及/etc/hosts.allow白名单 和 /etc/hosts.deny黑名单、ufw防火墙、密钥登录
单片机菜鸟爱学习的博客
11-06 3288
本篇围绕着如何在外网上面更安全访问我们的树莓派服务，并且接受了多种方式进行限制，但是博主还是比较建议方式3。
ufw/firewald防火墙的基本应用
heguangsui123的博客
01-14 1234
/////////////////////////////ufw sudo ufw deny from 192.16.25.20to any ufw deny from 192.16.25.20to any port 22 ufw delete deny from 192.16.25.20 ufw insert 1 deny from 192.16.25.20 ufw insert 1 deny from 10.20.0.1 port 23 to 10.20.0.130 port 24 //////..
ufw常用命令解析
qq_72583325的博客
12-10 1312
ufw常用命令解析及举例
linux添加放通所有黑名单,如何在Ubuntu/Debian Linux上将模块列入黑名单
weixin_42525211的博客
05-10 678
目的目的是将加载的选定模块列入黑名单。操作系统和软件版本操作系统：-Debian，Ubuntu，薄荷要求以root或通过特权访问Ubuntu系统sudo命令是必需的。困难简单约定＃-要求给出linux命令可以直接以root用户身份或通过使用root特权以root特权执行sudo命令$-给linux命令以普通非特权用户身份执行使用说明可能有时候需要在系统启动期间禁止加载某些模块。在此”how to”...
转]Ubuntu Linux配置IP地址使用命令
hdsw21st的专栏
05-27 534
特别值得一提的是Ubuntu Linux配置有很多值得学习的地方，这里我们主要介绍Ubuntu Linux配置，包括介绍IP地址等方面。Ubuntu Linux配置IP地址。 一、使用命令设置ubuntu的ip地址 1.修改配置文件blacklist.conf禁用IPV6： sudo vi /etc/modprobe.d/blacklist.conf 2.在文档最后添加 blacklist ipv6，然后查看修改结果： cat /etc/modprobe.d/blacklist.conf
Ubuntu 18.10 安装DenyHosts 防止暴露在外网服务器被恶意ssh爆破
weixin_43103300的博客
02-15 1628
今天突然想起来看看服务器有没有被恶意ssh爆破，结果不看不知道，还真的有。还不少，上github看了一下，果然还是有和我们一样的朋友的。。已经有大神写好了插件了，直接用就行了。 本来我准备把密码访问关闭，然后端口也改一下，后来想了想，关闭密码访问真的不方便，改端口一样可以扫出来，还不如来点儿狠得，直接拉黑得了。 一、DenyHost简介: DenyHosts是基于Python2写的一个程序软件，...
Ubuntu 删除ufw
02-20
要在Ubuntu上删除ufw（Uncomplicated Firewall），可以按照以下步骤进行操作： 1. 打开终端。 2. 输入以下命令以停止ufw服务： ``` sudo systemctl stop ufw ``` 3. 输入以下命令以禁用ufw服务： ``` sudo systemctl disable ufw ``` 4. 输入以下命令以删除ufw软件包： ``` sudo apt-get remove ufw ``` 5. 输入以下命令以删除ufw配置文件和日志文件： ``` sudo rm -rf /etc/ufw /var/log/ufw.log ``` 完成以上步骤后，ufw将被完全删除。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

瓦力农场

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值