首页
学习
活动
专区
圈层
工具
发布

iptables防火墙只允许指定ip连接指定端口、访问指定网站

这篇文章主要介绍了iptables防火墙只允许指定ip连接指定端口、访问指定网站,需要的朋友可以参考下 需要开80端口,指定IP和局域网 下面三行的意思: 先关闭所有的80端口 开启ip段192.168.1.0.../24端的80口 开启ip段211.123.16.123/24端ip段的80口 # iptables -I INPUT -p tcp --dport 80 -j DROP # iptables -I...,先全部封再开某些的IP iptables -I INPUT -p tcp --dport 9889 -j DROP iptables -I INPUT -s 192.168.1.0/24 -p tcp...-A PREROUTING -p tcp --dport 21 -d $INTERNET_ADDR -j DNAT --to-destination 192.168.100.200:21 只允许访问指定网址...22,53,80,110 -s 192.168.20.3 -j REJECT iptables -A Filter -p tcp --source-port 2:80 -s 192.168.20.3 -j REJECT 指定时间上网

19.5K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    asp.net core 指定ip 端口启动

    注意如果在执行dotnet run命令的时候不希望加载launchSettings.json文件,我们可以通过显式指定命令行参数--no-launch-profile来实现。...URL格式: localhost:http://localhost:5000 指定ip:在你机器上可用的指定IP地址(例如http://192.168.8.31:5005) 任何ip:使用"任何"IP地址...(例如http://*:6264) 注意,针对"任何"IP地址的格式 - 你不一定必须使用*,你可以使用任何字符,只要不是IP地址或者localhost, 这意味着你可以使用http://*, http...以上所有字符串都具有相同的行为,可以监听任何IP地址。如果你想仅处理来自单一主机名的请求,你需要额外配置主机过滤。...2.dotnet xxx.dll 已经编译好的dll,不指定ip,指定端口 3.指定ip和端口

    2.9K20

    指定端口-SSH连接的目标(告别 22 端口暴力破解)

    ✅ 优点(已做对的部分)维度说明攻击面缩小22 端口不再暴露,可过滤掉 99% 的自动化扫描与暴力破解。合规加分满足 CIS、等保 2.0 关于“修改默认端口”的基线要求。...-p 44907:指定 SSH 连接的目标端口为 44907(默认是 22)。root:以超级用户身份登录。@IP:目标服务器的 IP 地址或域名。...命令结构拆解部分含义说明ssh调用 SSH 客户端程序-p 44907指定远程主机的 SSH 端口为 44907(非默认端口)root登录用户名(root 是 Linux 的超级管理员)@IP远程主机的...IP 地址或域名(如 192.168.1.100 或 example.com)完整示例假设远程服务器 IP 是 203.0.113.45,端口是 44907,用户是 root,那么命令就是:ssh -...p 44907 root@203.0.113.45执行过程详解输入命令后回车:ssh -p 44907 root@203.0.113.45首次连接会提示:The authenticity of host

    1.6K10

    ubuntu开放指定端口

    今天在服务器上开启web服务让别人访问的时候遇到一些问题,在内网中别人使用ip加端口访问的时候一直访问不到,折腾了半天,发现原来使端口没开放 了解到一般linux中端口都是默认关闭的,需要开启的时候需要自己开启...开放端口 由于我的服务器使用的os是Ubuntu,所以这里就介绍一下Ubuntu下的方法,其他linux应该也是大同小异,需要自己去尝试 安装iptables 一般情况下,ubuntu安装好的时候,iptables...apt-get install iptables 添加规则 在终端输入 $ sudo iptables -I INPUT -p tcp --dport 80 -j ACCEPT 中间的80为所需要开放的端口...保存规则 在终端输入$ sudo iptables-save 完成上述命令我们就完成了开放指定的端口,但是如果此时服务器重启,上述规则就没有了,所以我们需要对规则进行一下持续化操作 持续化规则 这里我们需要在安装一下工具来帮我们实现...iptables-persistent 持久化规则 12 sudo netfilter-persistent save sudo netfilter-persistent reload 完成上述操作就可以永久打开我们需要的端口了

    14.3K21

    Zabbix 监控指定端口

    Zabbix 监控指定端口 2018年10月14日 14:46:50 肓己 阅读数 2006更多 分类专栏: 教程记录 版权声明:本文为博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明...本文链接:https://blog.csdn.net/bacteriumX/article/details/83047122 前言 实现监控指定端口是否被监听效果,保证服务的正常运行。...2、 填入监控项名称,选择类型(注意默认类型是Zabbix 客户端,如果是主动监控的需要选择Zabbix 客户端主动式),选择键值,键值选择后填入需要监控的端口,可以起一个新的应用集Port listen...4、监控测试 浏览最新数据,可以看到该监控状态为1,即该端口在监听状态。 ? 停止该端口的服务后,出现告警: ? 服务再开启后,状态恢复: ? 至此,端口监控操作完成。

    4.1K20

    CentOS7 中使用 firewall-cmd 配置只允许指定ip访问本机的指定端口

    1、启动firewalld服务并设置开机自动启动,下面的命令必须在防火墙开启的状态下才可用 ,由于firewalld默认不是放行所有端口,所以启动firewalld会造成该机器的某些端口无法访问。...systemctl enable firewalld systemctl start firewalld 2、更改防火墙默认区域为trusted,默认放行所有连接请求 firewall-cmd --...set-default-zone=trusted 3.新建一个zone,将想要访问本机80端口的ip,如:192.168.1.123 ,添加的这个zone中,同时在这个zone中放行80端口。...add-source=192.168.1.123 firewall-cmd --permanent --zone=newzone --add-port=80/tcp 4.除192.168.1.123这个ip...以外的地址访问本机时会使用当前默认的trusted这个zone里的规则,即禁止访问本机的80端口。

    5.8K30

    Zabbix 监控指定端口 原

    Zabbix 监控指定端口 版权声明:本文为博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明。...本文链接:https://blog.csdn.net/bacteriumX/article/details/83047122 前言 实现监控指定端口是否被监听效果,保证服务的正常运行。...2、 填入监控项名称,选择类型(注意默认类型是Zabbix 客户端,如果是主动监控的需要选择Zabbix 客户端主动式),选择键值,键值选择后填入需要监控的端口,可以起一个新的应用集Port listen...4、监控测试 浏览最新数据,可以看到该监控状态为1,即该端口在监听状态。 ? 停止该端口的服务后,出现告警: ? 服务再开启后,状态恢复: ?...至此,端口监控操作完成。 (adsbygoogle = window.adsbygoogle || []).push({});

    2.8K10
    领券