##白名单设置，只允许下面三个来源ip的客户端以及本地能访问该站。 allow 100.110.15.16; allow 100.110.15.17; allow 100.110.15.18; allow 127.0.0.1; deny all;这个可以放在nginx.conf中server或者location下面，这两种白名单范围各有不同

我们都知道Win10系统在出厂时自带有安全监测中心，该监测中心可以保护电脑安全，但是同时也给用户带来一些麻烦，Win10系统毕竟不是所有的应用和文件都能识别，对于某些来历不明的程序和应用而言，Win10自带的防火墙便会将这…

编辑iptables配置文件，将文件内容更改为如下，则具备了ip地址白名单功能 #vim /etc/sysconfig/iptables 打开配置文件，修改即可。 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] ### -N whitelist -A whitelist -s…

一. 设置firewall规则 例1：对外暴露8080端口 firewall-cmd --permanent --add-port=8080/tcp 例2：使mysql服务的3306端口只允许192.168.1.1/24网段的服务器能访问 #添加规则 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address=&q…

为防止入侵，大部分的服务器会使用防火墙。可以通过以下命令添加白名单 ① 首先，从根用户root下进入vim编辑模式： vim /etc/ssh/sshd_config ，键盘按↓，使 光标一直往下滑，就能看到这个页面 ②按一下inser…

编辑iptables配置文件，将文件内容更改为如下，则具备了ip地址白名单功能 #vim /etc/sysconfig/iptables *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -N whitelist -A whitelist -s 1.2.3.0/24 -j ACCEPT -A whitelist -s 4…

查询当前配置哪些白名单端口 firewall-cmd --list-port 添加白名单端口 firewall-cmd --zonepublic --add-port80/tcp --permanent 查询已允许的ip和端口 firewall-cmd --list-rich-rules 添加允许IP访问 firewall-cmd --permanent --add-rich-rule"rule familyipv4 s…

一. 设置firewall规则 例1：对外暴露8080端口 firewall-cmd --permanent --add-port8080/tcp 例2：使mysql服务的3306端口只允许192.168.1.1/24网段的服务器能访问 #添加规则 firewall-cmd --permanent --add-rich-rule"rule family"ipv4" …