Linux系统防火墙

是防止火灾发生时,火势烧到其它区域,使用由防火材料砌的墙。后来这个词语引入到了网络中,把从外向内的网络入侵行为看做是火灾,防止这种入侵的策略叫做防火墙

需求:禁止主机ping服务器

  只允许192.168.10.10主机访问Apache服务
  只允许192.168.10.30主机访问TCP/22端口

我使用的是两台租的VPS服务器,他们价格便宜,带宽高
绑定区域
image.png
image.png
重载防火墙
image.png
查看活跃区域信息
Linux系统防火墙_第1张图片
查看公共区域的服务列表
image.png
清空服务
Linux系统防火墙_第2张图片
添加服务
image.png
配置端口
image.png
配置ICMP阻塞
image.png
再次重载防火墙
image.png
测试
192.168.10.30访问服务器的ssh
image.png

看看其他人可不可以访问服务器的ssh
image.png
其他人不可以访问ssh
测试192.168.10.30可不可以ping服务器
Linux系统防火墙_第3张图片
测试192.168.10.10可不可以ping服务器
Linux系统防火墙_第4张图片

测试10.10连接Apache服务
(有一些机器可能没有安装http服务,建议先yum install httpd -y,然后再启动httpd服务)

Linux系统防火墙_第5张图片

测试其他人可不可以访问Apache服务
Linux系统防火墙_第6张图片

你可能感兴趣的:(linux)