~에 의해

0

Centos 7에서 방화구를 iptables로 교체하는 방법

Centos 7에서 방화구를 iptables로 교체하는 방법

0

총구를 이용한 공격과 악성코드 애플리케이션 웹사이트에는 오늘의 순서가 있으며, 이를 제공하는 회사는 보안 솔루션 그는 매일의 도전을 따라잡고 직면하기 위해 최선을 다합니다.
복잡한 소프트웨어 애플리케이션 외에도 자동으로 식별, 분석, 차단 가능 컴퓨터 공격 웹 서버에는 공격 IP를 차단할 수 있는 수동 솔루션도 있습니다.

시작 Centos 7, 기본적으로 입력되었습니다.방화벽D 방화벽 관리 유틸리티 시스템으로 사용됩니다.
FirewallD는 구성 및 실행이 가능한 완벽한 방화벽 솔루션입니다. 명령 줄 방화벽-cmd. 그러나 모든 서버 관리자가 FirewallD 구문 및 기본 설정에 익숙하지는 않습니다. iptables 이 유틸리티 대신.

Centos 7에서 방화구를 iptables로 교체하는 방법

우선, 우리는 관리자 권한 운영 체제에서. 바람직하게는 다음으로 직접 로그인했습니다. “뿌리” ~에 단말기 또는 통해 SSH.

1. 명령줄을 실행하여 CentOS 7에서 FirewallD 서비스 실행을 중지합니다.

sudo systemctl 방화벽 중지

2. 시스템을 다시 시작한 후 FirewallD의 자동 시작을 비활성화합니다.

sudo systemctl 방화벽 비활성화

3. 다른 프로세스에 의해 시작되는 것을 방지하기 위해 FirewallD 서비스를 마스킹합니다.

sudo systemctl 마스크 --이제 방화벽

이 단계 후에 CentOS 7에서 FirewallD 서비스가 중지되고 완전히 비활성화되었습니다.

CentOS 7에서 iptables 설치 및 실행

첫 번째 단계는 CentOS 7에 iptables 서비스를 설치하는 것입니다.

1. 설치를 위해 명령줄을 실행합니다. iptables-서비스:

sudo yum iptables-services 설치

2. IPv4 및 IPv6용 iptables 서비스를 시작합니다.

sudo systemctl iptables 시작
sudo systemctl 시작 ip6tables

3. 운영 체제가 시작될 때 iptables 서비스의 자동 시작을 활성화합니다.

sudo systemctl iptables 활성화
sudo systemctl 활성화 ip6tables

4. iptables 서비스가 제대로 실행되고 있는지 확인합니다.

sudo systemctl 상태 iptables
sudo systemctl 상태 ip6tables

위 명령은 다음 출력을 반환해야 합니다.

● iptables.service - iptables가 포함된 IPv4 방화벽
   로드됨: 로드됨(/usr/lib/systemd/system/iptables.service; 활성화됨; 공급업체 사전 설정: 비활성화됨)
   활성: 2020-07-09 07:02:51 UTC 이후 활성(종료); 21분 전
 기본 PID: 13765(코드=종료, 상태=0/SUCCESS)

7월 9일 07:02:51 server.name systemd[1]: iptables로 IPv4 방화벽을 시작하는 중...
7월 9일 07:02:51 server.name iptables.init[13765]: iptables: 방화벽 규칙 적용 중: [ 확인 ]
Jul 09 07:02:51 server.name systemd[1]: iptables로 IPv4 방화벽을 시작했습니다.

5. 명령줄을 사용하여 iptables의 규칙을 확인합니다.

sudo iptables -nvL
sudo ip6tables -nvL

이 지점에 도달했다면 서비스가 제공됩니다. FirewallD가 중지되고 비활성화되었습니다., 그리고 그의 자리에는 설치된 iptables, 관리 ruleaza corespunzator si poate fi administrat prin sintaxele de comanda 특정한.

Centos 7에서 방화구를 iptables로 교체하는 방법

당신은 또한에 관심이있을 수 있습니다 ...

시만텍/바이러스 없음

나는 웹사이트의 뉴스 기사에서 헤드라인을 보고 미소를 짓게 되는데, 이는 이름을 바꾸는 것을 선호한 편집자의 실수 때문이 아닙니다...
계속 읽기

답장을 남겨주세요

귀하의 이메일 주소는 공개되지 않습니다. 필요한 필드가 표시됩니다 *