☰

모든 http에 대한 액세스를 차단하고 싶습니다.

tag-icon • tag-icon ssh https
모든 http에 대한 액세스를 차단하고 싶습니다.

Linux 시스템에서는 웹 서버 192.168.1.253을 제외한 모든 http 및 https 트래픽에 대한 아웃바운드 액세스를 차단해야 합니다. 또한 시스템은 SSH를 제외한 모든 수신 트래픽을 차단해야 합니다.

이것을 어떻게 구성합니까?

답변1

옵션 1: 시스템 분리

옵션 2: 사용tcp_wrappers

/etc/hosts.allow가지도록 편집

# allow all ssh traffic
SSHD : ALL : ALLOW

# allow specific http
HTTP: 192.168.1.253/255.255.255.0

# allow specific https
HTTPS: 192.168.1.253/255.255.255.0

/etc/hosts.deny가지도록 편집

# have console access to your system before putting this in hosts.deny
# you have been warned

# this will disable all traffic, and require explicit definition in hosts.allow for **anything** to work

ALL : ALL

인간 TCPD더 많은 정보를 알고 싶습니다.

관련 정보