iptables 配置白名单

最新推荐文章于 2023-12-06 14:47:05 发布
原创 最新推荐文章于 2023-12-06 14:47:05 发布 · 2k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

本文指导如何使用iptables配置文件实现IP地址白名单功能，包括添加白名单列表、限制端口访问权限以及配置允许ping操作。

编辑iptables配置文件，将文件内容更改为如下，则具备了ip地址白名单功能
#vim /etc/sysconfig/iptables 

  1. *filter
  2. :INPUT ACCEPT [0:0]
  3. :FORWARD ACCEPT [0:0]
  4. :OUTPUT ACCEPT [0:0]
  5. -N whitelist
  6. -A whitelist -s 1.2.3.0/24 -j ACCEPT
  7. -A whitelist -s 4.5.6.7 -j ACCEPT
  8. -A INPUT -m state --state RELATED,ESTABLISHED -j whitelist
  9. -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j whitelist
  10. -A INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j whitelist
  11. -A INPUT -p icmp -j ACCEPT
  12. -A INPUT -i lo -j ACCEPT
  13. -A INPUT -j REJECT --reject-with icmp-host-prohibited
  14. -A FORWARD -j REJECT --reject-with icmp-host-prohibited
  15. COMMIT

6~8 行是添加白名单列表，可以是ip段或者单个ip地址
10~12行 注意的是“-j whitelist”而不是“-j ACCEPT”，前者将该端口访问权限限制在白名单内，后者为不限制
13行 任何ip地址都能ping通该主机，因为“-j ACCEPT”没有做相应限制

配置完毕后，运行命令重启防火墙使规则生效
#systemctl restart iptables.service

Linux下设置iptables防火墙白名单
InjeProgram的博客
09-29 2311
在网络安全中，白名单是一种常见的策略，它允许只有在白名单中的特定IP地址或端口才能与系统进行通信。通过创建一个新的iptables链并添加白名单规则，然后配置防火墙的策略，我们可以实现只允许白名单中的IP地址或端口进行通信的防火墙设置。接下来，我们需要将白名单规则应用到防火墙上，以确保只有在白名单中的IP地址可以访问系统。在这一步，我们需要配置防火墙的默认策略，并将所有不在白名单中的传入连接丢弃。完成上述步骤后，你的Linux系统的防火墙将只允许白名单中的IP地址或端口进行通信，其他连接将被阻止。
Linux7 白名单,Centos7 Iptables 白名单
weixin_31600859的博客
05-16 1714
Iptables是Linux操作系统常用的防火墙软件，用于服务器的访问控制。Centos7默认的防火墙是Firewalle。个人理解两者都是对规则的配置，Firewalle只是在Iptables基础上进行封装，让操作更简单。内核netfilter执行规则。本教程使用于 RHEL 7 / CentOS 7，首选查看操作系统的版本：[root@localhost ~]# cat /etc/redhat...
ipatables 白名单过滤
ShadowySpirits的博客
12-05 890
iptables 过滤参数介绍 -A (append) 向某个规则链添加一条规则，如： -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT 一共有三条规则链：Forward、Input、Output Forward：数据包的目的地址不是本机，也就是说，这个包将被转发 Input：数据包的目的地址是本机 Output：数据包是由本地系统进程产生的，并...
主机、web漏洞修复整理
JBbo01的博客
10-26 9110
系统运维安扫，检测主机、web等安全漏洞，现把发现的漏洞修复整理记录一下。
iptables白名单
qq_42279718的博客
03-13 3132
iptables
iptables--配置白名单
qq_42924855的博客
05-15 872
1.服务器22端口开通给指定IP iptables -A INPUT -s 192.111.1.51 -p all -j ACCEPT //开放所有端口给指定ip:192.111.1.51 [root@node2 sysconfig]# iptables -t filter -nL INPUT Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT all – 0.0.0.0/
centOS7 下利用iptables配置IP地址白名单的方法
01-10
编辑iptables配置文件，将文件内容更改为如下，则具备了ip地址白名单功能 #vim /etc/sysconfig/iptables *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -N whitelist -A whitelist -...
centOS7上iptables配置IP地址白名单的步骤
最新发布
12-12
下载前必看：https://pan.quark.cn/s/a4b39357ea24 go-iptables GoDoc Build ... go-iptables wraps invocation of iptables utility with functions to append and delete rules; create, clear and delete chains.
iptables白名单模板_iptables 端口白名单应该如何设置才能生效？
weixin_29871753的博客
02-16 644
我设置了 80 和 443 端口只运行白名单 IP 访问，但是发现没有用，实际上任何 IP 都能访问。然后我又测试删除 80 端口的 INPUT 规则，之后依然能访问。明明有 -A INPUT -j DROP。但是 Ben IP 又正常生效 -A INPUT -s 120.26.72.89/32 -j DROP。-A INPUT -i lo -j ACCEPT-A INPUT -m state -...
linux服务器iptables防火墙白名单添加方式
SuHaner的博客
09-11 7899
1、Redhat操作系统只添加IP白名单，不限制端口 1.1、防火墙关闭状态示例 172.31.3.191主机防火墙为关闭状态 172.31.3.32与172.31.3.88两台主机均能正常telnet 172.31.3.191主机 1.2、防火墙开启状态示例 （1）、vim /etc/sysconfig/iptables 进入防火墙配置文件 （2）、添加...
linux添加ip白名单_centOS7 下利用iptables配置IP地址白名单的方法
weixin_31784241的博客
01-17 1529
编辑iptables配置文件，将文件内容更改为如下，则具备了ip地址白名单功能#vim /etc/sysconfig/iptables*filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-N whitelist-A whitelist -s 1.2.3.0/24 -j ACCEPT-A whitelist -s 4....
【网络安全】通过iptables和ipset完成服务器防火墙黑名单和白名单功能
没枕头我咋睡觉
07-28 1780
通过iptables和ipset完成服务器防火墙黑名单和白名单功能
iptables-ipset仅允许国内访问---端口白名单
endzhi的博客
03-23 2291
为实现仅china大陆地址访问，在业务端口如这里的80，使用iptables防火墙+ipset过滤实现访问控制,对于访问量不大的业务可考虑使用。
iptables白名单模板_iptables配置IP地址白名单放行百度云CDN加速
weixin_42295859的博客
01-17 1108
背景：使用vps性能不是太好，总是有恶意的访问增加流量，而此时呢，想用云加速，但一加速就被iptables分析日志干成黑名单了，有时一访问太快了给nginx拒绝了，实现方法见Url:http://justwinit.cn/post/7671/ 。如何防止误伤到去加速呢，百度提供出了他们的IP地址，我们可以用白名单写入到iptables里于是就好了。实践证明：https://justwinit.cn...
iptables设置黑白名单
m0_51627713的博客
07-21 4660
首先要明白两个概念：黑名单和白名单。 黑名单：把所有人当做好人，只拒绝坏人。 白名单：把所有人当做坏人，只放行好人。 看起来似乎白名单安全一点，黑名单接受的范围大一点。 对于iptables来说本来存在默认规则，通常默认规则设置为ACCEPT或者DROP。 如果默认规则是ACCEPT，那就是把所有人当做好人了，如此可以建立黑名单机制了。 如果默认规则是DROP，即是把所有人当做坏人，可以建立白名单机制。 使用C7 x86_64为实验环境 CentOS7默认的防火墙不是iptables,而是firewalle
Linux防火墙iptables添加白名单
So丶easy的博客
09-03 7023
iptables 在linux系统中安装yum install iptables-services 重启防火墙的命令：service iptables restart 保存到配置中：service iptables save ，该命令会将配置规则保存到/etc/sysconfig/iptables文件中。 添加白名单： 开放端口区间：iptables -A INPUT -p tcp --dport 3000:3006 -j ACCEPT 开放单个端口：iptables -A INPUT -p tcp -
iptables白名单模板_iptables白名单配置
weixin_39995943的博客
01-17 1331
白名单配置总结1、操作系统[root@localhost ~]# uname -r2.6.32-279.el6.x86_64[root@localhost ~]# cat /etc/redhat-releaseCentOS release 6.8 (Final)2、第一种方法，间接法编辑防火墙规则配置文件iptables vim /etc/sysconfig/iptables:INPUT ACCE...
iptables基本操作
WTYX666的博客
12-06 672
防火墙端口（开放/阻止）
iptables添加白名单
05-29
### 使用iptables配置白名单规则 通过 `iptables` 配置白名单是一种常见的网络安全措施，用于限制只有特定的 IP 地址可以访问服务器。以下是实现此功能的具体方法[^1]。 #### 1. 清空现有规则 在配置新的白名单规则之前，建议先清空现有的 `iptables` 规则以避免冲突。执行以下命令： ```bash iptables -F # 删除 INPUT, OUTPUT, FORWARD 三个链的所有规则 iptables -X # 删除所有用户定义的链 ``` 这些命令将清除所有现存的规则，确保从一个干净的状态开始配置[^1]。 #### 2. 设置默认策略 设置默认的链策略为拒绝所有入站流量，同时允许出站和转发流量。 ```bash iptables -P INPUT DROP # 默认拒绝所有入站流量 iptables -P OUTPUT ACCEPT # 默认允许所有出站流量 iptables -P FORWARD ACCEPT # 默认允许所有转发流量 ``` 通过设置默认策略，可以确保未明确允许的流量被自动拒绝[^1]。 #### 3. 添加白名单规则 接下来，添加允许特定 IP 地址访问的规则。例如，允许来自 `192.111.51.45` 和本机 `192.111.51.44` 的所有流量： ```bash iptables -A INPUT -s 192.111.51.45 -p all -j ACCEPT # 允许来自 192.111.51.45 的所有流量 iptables -A INPUT -s 192.111.51.44 -p all -j ACCEPT # 允许来自本机的所有流量 ``` 如果需要添加更多 IP 地址到白名单中，只需重复上述命令并替换 `-s` 参数中的 IP 地址即可[^1]。 #### 4. 确保本地回环接口可用 为了保证服务器上的本地服务能够正常运行，通常还需要允许本地回环接口（`lo`）的流量： ```bash iptables -A INPUT -i lo -j ACCEPT # 允许本地回环接口的流量 ``` #### 5. 保存规则 完成配置后，使用以下命令保存规则以确保系统重启后仍然有效（具体命令可能因操作系统而异）： - 在 CentOS/RHEL 上： ```bash service iptables save ``` - 在 Ubuntu/Debian 上： ```bash iptables-save > /etc/iptables/rules.v4 ``` ### 示例代码 以下是一个完整的脚本示例，用于配置白名单规则： ```bash #!/bin/bash # 清空现有规则 iptables -F iptables -X # 设置默认策略 iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT # 添加白名单规则 iptables -A INPUT -s 192.111.51.45 -p all -j ACCEPT iptables -A INPUT -s 192.111.51.44 -p all -j ACCEPT iptables -A INPUT -i lo -j ACCEPT # 保存规则 iptables-save > /etc/iptables/rules.v4 ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值