您的位置: 新闻资讯 > 行业动态 > 正文

云服务器防火墙策略,如何设置云服务器防火墙


来源:mzadmin 2020-09-05
云服务器防火墙怎么设置?防火墙是服务器租用后必不可少的安全保护措施。防火墙能有效防御恶意入侵和攻击,解决网页篡改、数据泄露和访问不稳定等异常问题。从而保障网站数据安全性和应用程序可用性。如果不配置云服务器防火情,将使服务器处于安全漏洞风险中。

iptables是一个简单的防火墙,可以防止服务器常见的简单攻击。几乎所有云主机Linux发行版都预装了Iptables。可以使用 sudo apt-get install iptables 命令更新或检索软件包。

1.还原默认防火墙规则
为确保设置无误,我们需从新的规则开始,运行以下命令来清除防火墙中的规则:

iptables -F

2.屏蔽服务器攻击路由
我们可以运行下列标准命令来隔绝常见的攻击。

屏蔽syn-flood数据包:

iptables -A INPUT -p tcp ! –syn -m state –state NEW -j DROP

屏蔽XMAS数据包:

iptables -A INPUT -p tcp –tcp-flags ALL ALL -j DROP

阻止无效数据包:

iptables -A INPUT -p tcp –tcp-flags ALL NONE -j DROP

3.打开所需端口
根据以上命令可屏蔽常见的攻击方式,我们需要打开所需端口。比如,允许SSH访问:
iptables -A INPUT -p tcp -m tcp -dport 22 -j ACCEPT

4.测试防火墙配置
运行下列命令保存配置并重新启动防火墙:

iptables -L -n
iptables-save / sudo tee / etc / sysconfig 
iptables  service iptables restart

墨者安全高防,自主创新研发的指纹识别技术防火墙,基于云安全大数据实现,提供网站实时防护,有效阻拦漏洞攻击、网页篡改、恶意扫描等黑客行为,综合大数据分析变种穿盾CC保护,实时抓包自动升级,CC抵御高达七百万并发,国内DDOS防御1.7T,海外防御4.7T!完全过滤极端变种、穿盾、模拟等异常CC攻击行为,并且增加了CDN网页缓存加速,单节点可过滤百万并发攻击,避免您的网站资产数据泄露,保障网站的安全与可用性。

热门文章

在线咨询 QQ交谈
X

7x24 小时

免费客服热线

400-0797-119