weixin_47677347的博客

1、查看当前所有规则firewall-cmd --zone=public --list-rich-rulesfirewall-cmd --zone=public --list-ports2、开启白名单# 放行指定ip或网段firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.111.1" accept'firewall-cmd --permanent --add-rich-rul

防火墙的介绍分类基础类防火墙IDS 类防火墙：入侵检测系统IPS 类防火墙：入侵防御系统主动安全类waf ：网页应用防护系统（web application firewall）daf ：数据库应用防护系统（database application firewall）除啦基础类防火墙，其他属于硬件防火墙，但是软件级别构建的堡垒机属于IDS类防火墙基础类防火墙： 防火墙：工作在主机边缘处或者网络边缘处 能够对进出的报文进行过滤的模块或者机制netfilter/iptables 分别是