为您找到与linux添加防火墙信任ip相关的共200个结果:
电脑的防火墙 会依照特定的规则,允许或是限制传输的数据通过。在对于日常的邮件和IE 浏览器,Windows 防火墙不进行干预。但是在日常的有其它一些小程序和IP想通过我们的访问电脑的部分资源时就会对其部分操作进行干预(当然这也是为了用户的安全的角度考虑)。现在读文网小编向大家介绍下添加防火墙的入站和出站规则,和添加一些信任的程序
打开防火墙,选择高级功能,添加信任的程序(当你打开不信息的程序后,会有选择。选择后会自动添加,当然我们也可以的手动添加)
选择入站或者出站规则,选择后右面会新建规则,选择新建规则,会弹出窗口如下
选择你要信任的程序或者端口,这里拿端口来演示,步骤如下图
添加完成后可以指定IP访问和用户的特权,选择你的规则右击添加相应的属性,设置如下
完成后,运行Ping 命令对当前的的火墙规则进行测试,测试通过,说明规则已经生效,其它的IP是无法ping z到你当前的电脑
浏览量:2
下载量:0
时间:
我想设置下linux防火墙阻止某些ip的访问,用什么方法好呢?下面由读文网小编给你做出详细的linux防火墙阻止ip访问设置方法介绍!希望对你有帮助!
linux下要使用iptables限制只有指定的ip才能访问本机则需要先设置一个默认的规则
iptables有默认的规则,它可以适用于所有的访问
因为只有指定或特定的ip地址才能访问本机
所以可以将默认的规则设置为所有访问全部阻止(当然这里需要注意下,如果你要设置的机器是在远端,比如vps则需要注意在设置默认规则的同时要将与该服务器链接的ip添加进白名单,否则在设置完默认阻止后你也无法访问这台服务器,也无法再进行操作了,我们可以使用分号;或者&&来在同一个命令行下来完成默认阻止和将自己的ip添加进白名单,假如你的ip地址为1.2.3.4则可以这样输入iptables -P INPUT DROP;iptables -A INPUT -s 1.2.3.4 -p tcp -j ACCEPT,或者也可以指定一个端口)
设置默认规则后则可以添加白名单了
比如允许2.3.4.5访问则可以
iptables -A INPUT -s 2.3.4.5 -p tcp -j ACCEPT
如果要限定的不是整个服务器而只是该服务器中的某个服务
比如web服务(一般端口在80,https在443)
则我们可以使用0.0.0.0/0来阻止所有的ip地址
iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 80 -j DROP
iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 443 -j DROP
来阻止所有访问web服务器的ip地址
然后再添加指定的ip到白名单
比如添加1.2.3.4,我们可以
iptables -A INPUT -s 1.2.3.4 -p tcp --dport 80 -j ACCEPT
如果我们允许某个网段下的所有ip都可以访问的话比如1.2.3.[0-255],我们可以
iptables -A INPUT -s 1.2.3.0/24 -p tcp --dport -j ACCEPT
总之不管是阻止所有的服务还是只阻止指定的服务
我们可以先将默认的规则设置为所有ip都不可访问
然后再手动添加ip地址到白名单
看了“linux防火墙如何阻止ip访问 ”文章的还看了:
浏览量:3
下载量:0
时间:
360防火墙老是阻止一些正在使用的程序,那么360防火墙要怎么样添加信任程序呢?下面由读文网小编给你做出详细的360防火墙添加信任程序方法介绍!希望对你有帮助!
应用层安全
必须具有丰富的应用识别,才能确保安全策略更精细,更可视。
动态更新的应用识别技术。随着网络应用的快速增长,基于各种协议的网络应用日趋增加,新一代防火墙必须能够依据协议特点识别各种网络应用和网络动作,并且内置到防火墙内部且应用和动作的识别可以动态更新。
用户识别技术。可以根据用户类型、用户部门、用户权限、IP组等不同分类对网络用户进行分类,使每一类用户有不同的网络权限。同时应该与AD和RADIUS、单点登录、智能卡等结合完善接入用户的认证。
内容级防护
全面的内容防护至少要包括漏洞扫描、WEB防护、内容过滤三个内容。漏洞扫描要能发现对操作系统、应用系统、网络协议、用户设备漏洞的防护,对利用漏洞进行的攻击进行阻断。WEB防护功能应包括网站攻击防护、应用隐藏、口令保护和权限控制。内容过滤功能应该能显现对关键字、URL集、病毒、木马、恶意控件/脚本的过滤。
应用层处理
如果使用传统的硬件架构方式对报文进行处理,不仅对硬件要求高,同时应用层报文处理会大量占用设备资源,很难突破千兆处理。必须对防火墙进行新架构设计,抛弃了传统防火墙NP、ASIC等适合执行网络层重复计算工作的硬件设计,采用了更加适合应用层灵活计算能力的多核并行处理技术;在系统架构上也要放弃了UTM多引擎,多次解析的架构,需要采用了更为先进的一体化单次解析引擎,将漏洞、病毒、Web攻击、恶意代码/脚本、URL库等众多应用层威胁统一进行检测匹配,能够一次对报文实现从网络层到应用层的解析,达到万兆处理能力。
安全方案
通过本章的分析,设计网络安全、可视化应用管控、全面应用安全三个大项部署未来防火墙框架。
选购误区
防火墙是好,但是,若选择不当的话,可能会起到相反的作用。在这里,笔者想跟大家交流一下防火墙选购的经验。笔者结合自己与朋友防火墙管理方面的心得,总结出了防火墙选购中的五大误区。权当抛砖引玉。
误区一:太过于相信实验数据。
在防火墙的产品说明中,往往会有一些性能、功能方面的参考数字。如吞吐量有6G, 抗病毒能力有多强等等。对于这些数字我们在防火墙选购的时候不能够太过于迷信。而应该以辩证的眼光去看待这些数字。
一方面,这些数字都是实验数据。也就是说,是在一个相对合理的、干扰因素比较少的情况下得出的数据。但是,说实话,任何一个企业的网络环境都不可能达到他们测试产品的那种水准。当企业主机数量比较多,若分段不合理,就会造成比较多的网络广播,那时也会影响到这个最终的有效吞吐量。所以,对于实验室出来的数据,我们往往要打个对折。
另一方面,不能够光看某个指标。在选购防火墙的时候,有多大几十项的指标,若其中一个指标,如吞吐量,即使高达10G,但是,若其他指标跟不上去的话,那么一切都是白搭。有时候,厂商在测试产品的时候,往往会把某些功能关掉后再进行测试。在这种情况下,测试出来的数据,实用价值不会很大。因为若把其他功能关掉,就启用一项功能,则CPU等硬件资源就不会发生争夺。如此,某个指标的数字看起来就会好看许多。而在企业中部署防火墙的时候,不可能只用一项功能。把其他功能开起来的话,则这个数字就会打折扣了。
总之,在防火墙选购的时候,不要太过于相信实验数据。对于他们从实验室得出来的数字,笔者往往会给他们打个对折。打折后的数据,可能水分会少一点。所以,实验数据只能拿来参考。在有条件的情况下,网络管理员要结合自己的公司网络环境,对防火墙产品进行测试。这测试出来的结果,对于我们防火墙选购才会有参考价值。
网络管理员不要走入这个误区。否则的话,网络管理员只有自己消化由此带来的苦果了。
误区二:功能花哨却不实用。
信息化技术越来越复杂,而且防火墙的竞争也越来越激烈。所以,防火墙厂商为了提供自己产品的市场竞争力,就往往在自己的防火墙产品中集成比较多的功能,以增加市场的卖点。
对于这些功能,我们要冷眼看待。
一方面,要看看这些额外的功能企业是否需要。如有些防火墙产品中会集成等功能。但是,企业是否需要这项功能呢?网络管理员要事先考虑清楚。因为服务不仅在防火墙上可以实现,而且在路由器上也可以实现。如果企业对于有比较高的性能要求的话,甚至可以部署一个专用的服务器等等。若在防火墙上实现功能,笔者个人认为,有着画蛇添足的味道。在管理上,没有其他实现方式那边简便与人性化。
另一方面,一些额外的功能会耗费防火墙的资源。上面笔者说过,在实验室中测试产品的时候,往往只是测试单一的功能。如测试吞吐量的话,会把其他功能关闭掉。若把防火墙的功能都启用起来的话,则某个指标的数字可能需要打个两折了。所以,花哨功能多了,就会大大影响防火墙的性能。这就好像一个巨无霸,网络管理员必须为他提供更好的硬件配置,才能够让其正常的运行
看了“360防火墙怎么样添加信任程序”文章的还看了:
浏览量:2
下载量:0
时间:
1.zip
zip -r myfile.zip ./*
将当前目录下的所有文件和文件夹全部压缩成myfile.zip文件,-r表示递归压缩子目录下所有文件。
2.unzip
unzip -o -d /home/sunny myfile.zip
把myfile.zip文件解压到 /home/sunny/
-o:不提示的情况下覆盖文件;
-d:-d /home/sunny 指明将文件解压缩到/home/sunny目录下。
3.其他
zip -d myfile.zip smart.txt
删除压缩文件中smart.txt文件
zip -m myfile.zip ./rpm_info.txt
向压缩文件中myfile.zip中添加rpm_info.txt文件。
浏览量:2
下载量:0
时间:
通常系统都有自带防火墙,防火墙的存在让系统的安全有了保障,下面读文网小编要给大家介绍的是如何使用iptables命令为Linux系统配置防火墙,一起来学习下吧。
通过本教程操作,请确认您能使用linux本机。如果您使用的是ssh远程,而又不能直接操作本机,那么建议您慎重,慎重,再慎重!
我们来配置一个filter表的防火墙。
代码如下:
[root@tp ~]# iptables -P INPUT DROP
[root@tp ~]# iptables -P OUTPUT ACCEPT
[root@tp ~]# iptables -P FORWARD DROP
上面的意思是,当超出了IPTABLES里filter表里的两个链规则(INPUT,FORWARD)时,不在这两个规则里的数据包怎么处理呢,那就是DROP(放弃)。应该说这样配置是很安全的。我们要控制流入数据包
而对于OUTPUT链,也就是流出的包我们不用做太多限制,而是采取ACCEPT,也就是说,不在着个规则里的包怎么办呢,那就是通过。
可以看出INPUT,FORWARD两个链采用的是允许什么包通过,而OUTPUT链采用的是不允许什么包通过。
这样设置还是挺合理的,当然你也可以三个链都DROP,但这样做我认为是没有必要的,而且要写的规则就会增加。但如果你只想要有限的几个规则是,如只做WEB服务器。还是推荐三个链都是DROP.
注:如果你是远程SSH登陆的话,当你输入第一个命令回车的时候就应该掉了。因为你没有设置任何规则。
怎么办,去本机操作呗!
浏览量:2
下载量:0
时间:
在web开发过程中,经常需要设定一些定期执行的任务,那么linux怎么添加计划任务执行php文件呢?读文网小编分享了linux添加计划任务执行php文件的方法,希望对大家有所帮助。
1.打开linux系统命令行界面。
在命令行界面中输入如下命令:which php,回车。
1.记住上一步的php路径,继续在命令行下输入:crontab -e,回车,按下“i”键进入vi编辑器的编辑模式,在当前模式下输入如下命令:
10,40,50 * * * * /usr/bin/php /opt/lampp/htdocs/wechat/xjtest-web_browser/pcntl_test.php
即:计划任务执行频率+php可执行文件路径+要执行的php文件路径。(文章最后会详细解释命令开始的执行频率)
输入完成后,按下“ESC”键并在当前命令行输入“:”,在“:”后输入“wq”,再回车,出现如下提示,证明计划任务添加成功。
Linux计划任务的执行频率:
命令开始部分的频率,由五个部分组成,分别代表分钟、小时、日、月、星期(0是星期日)。当前频率全部执行时,用“*”表示,所以才会出现这么多“*”。下面的例子,可以帮助大家理解:
下面的计划任务会一直运行
* * * * * [command]
下面的计划任务会在每个小时的0分时运行(就是每小时执行一次)
0 * * * * [command]
下面依旧是一个每小时运行一次的计划任务。不过是在每个小时的一刻钟时运行的(1:15,2:15.。。)
15 * * * * [command]
下面的计划任务每天执行一次,在2:30分
30 2 * * * [command]
下面的计划任务是在每个月2号的午夜执行(比如:2010年2月2日00:00)
0 0 2 * * [command]
下面的计划任务会在每周一的每个小时0分钟时执行一次
0 * * * 1 [command]
下面的会每小时运行3次,在0分,10分,和20分时
0,10,20 * * * * [command]
下面是用除号“/”表示每多少运行一次。本例是每5分钟运行一次
*/5 * * * * [command]
还可以用“-”表示一个范围,如下表示5到10点的每个整点运行一次
0 5-10 * * * [command]
另外还有一个特殊的时间关键字“@reboot”,就是每次重启服务器时运行计划任务
@reboot [command]
看过“linux怎么添加计划任务执行php文件”
浏览量:4
下载量:0
时间:
我的xp防火墙想要去屏蔽ip,那么使用什么方法去屏蔽好呢?下面由读文网小编给你做出详细的xp防火墙屏蔽ip方法介绍!希望对你有帮助!
大多数第三方防火墙软件提供商如Zone Labs、McAfee和Symantec公司都将在近期提供和SP2兼容的新版本防火墙软件。这些新版软件在安装的时候会自动禁用Windows防火墙
而在卸载时又会自动启用Windows防火墙。第三方厂商通过调用Windows Firewall API来实现这一功能。然而,既然防火墙软件可以这么做,其他病毒或木马等恶意代码就同样也可以。
病毒或木马可以修改Windows防火墙程序,甚至干脆关闭它。而Zone Labs公司声明,他们采取了一些锁定技术来保证他们的防火墙软件不会被其他第三方软件关闭,除非你将整个防火墙卸载掉。
以下命令显示防火墙状态和配置信息
Netsh firewall show state
Netsh firewall show config
另外,如果防火墙被关闭,安全中心会显示安全警告!
总的来看,相对于以前的Windows自带的防火墙SP2的防火墙拥有更高的防范性能,几乎拥有了其它个人防火墙的优点,所以Win XP SP2的防火墙是值得一试的,特别是针对个人用户而言。
浏览量:4
下载量:0
时间:
我们电脑的xp系统!你会不会去添加防火墙规则呢?下面由读文网小编给你做出详细的xp添加防火墙规则方法介绍!希望对你有帮助!
在电脑右下角鼠标右键点击本地连接,进入更改防火墙设置
在防火墙设置中点击--例外
在例外中点击--添加端口
在添加端口界面填写需要设置的端口号,然后选择TCP或者UDP就行了。
看了“ xp防火墙规则如何添加”文章的还看了:
浏览量:2
下载量:0
时间:
win8防火墙想要添加例外程序!用什么方法好呢?下面由读文网小编给你做出详细的win8防火墙添加例外程序方法介绍!希望对你有帮助!
从开始菜单选择控制面板
打开控制台面板
选择windows防火墙
选择“永许应用通过....”
来到防火墙永许列表
选择“永许其他应用”
在添加应用界面上选择你需要通过防火墙的程序
添加完成之后回退
这里我们看到我们已经添加成功的程序
8如果您觉得本经验有帮助,请点击正下方的或右上角的“大拇指”或“分享”或“关注TA”给我支持和鼓励
看了“win8防火墙添加例外程序如何设置 ”文章的还看了:
浏览量:4
下载量:0
时间:
有时候想要用windows防火墙来屏蔽ip,那么用什么方法去屏蔽呢?下面由读文网小编给你做出详细的windows防火墙屏蔽ip方法介绍!希望对你有帮助!
win7防火墙阻止ip的步骤:
1、点开始——控制面板;
2、点系统和安全;
3、点Windows防火墙;
4、点高级设置;
5、点入站规则,点新建规则;
注:入站规则:别人电脑访问自己电脑。
6、选中自定义,不断地点下一步,一直到如下图所示窗口,选中【下列IP地址】,点添加按钮;
7、输入限制的IP地址,点确定;
8、返回到上级窗口,点下一步;
9、选中阻止连接,点下一步;
10、然后设置默认直到下级窗口,输入IP规则名称,点完成。
看了“windows防火墙如何屏蔽ip ”文章的还看了:
浏览量:8
下载量:0
时间:
我的电脑windows防火墙想要设置防火墙对指定ip开放!用什么方法设置好?下面由读文网小编给你做出详细的windows防火墙设置对指定ip开放方法介绍!希望对你有帮助!
1、打开win2008控制面板管理器,找到windows防火墙的设置。
2、进入windows防火墙的设置界面,点击高级设置(如果要开放至今关闭防火墙也行,但不是我们推荐的操作)
方法1:复制原有规则
对于windows防火墙如果安装的软件一般都会有添加到防火墙信任的设置,比如你安装了某个网站程序默认会把80加到信任。最简单的办法就是负责之前有的防火墙规则
比如之前已经有的是90端口的防火墙规则,我们把他复制粘贴一份。然后改成自己需要的端口号801即可
常规办法
1、如果没有现成的规则怎么办呢,我们点击设置入站规则。新建规则
2、然后根据向导页面,点击选择自定义规则类型(或者端口都行)
3、设置好之后,选择协议类型。默认端口都是 tcp类型哈
4、设置好之后,应用到可执行的作用域。(默认规则是任意IP,如果您有特殊IP设置要求请添加设置)
5、设置操作,本例咗嚛设置的是开放端口。操作类型选允许连接
6、生成配置文件,这里关于域和专用还有公用网络这个可以参考win7的网络连接图(域就是内网,公用就是连接到internt的部分)
7、设置规则名称,这个根据您的需求填写方便识别就行
查看设置
添加好后,点击如果找到刚新建的规则检查是不是有问题。 这里截图我们只是设置了入站,对于出站的规则也要添加一条方法是一样的
看了“windows防火墙如何设置对指定ip开放 ”文章的还看了:
浏览量:4
下载量:0
时间:
我想用防火墙来阻止下ip,怎么样去阻止好呢?下面由读文网小编给你做出详细的win7防火墙阻止ip方法介绍!希望对你有帮助!
win7防火墙不能对ip设置规则,可指定开放端口。
设置步骤如下:
1、点击开始,点击控制面板,点击windows防火墙;
2、点击高级设置;
3、点击入站规则,点击新建规则;
4、点击端口,点击下一步;
5、点击特定本地端口,输入18186,点击下一步;
6、点击允许连接;
7、点击下一步;
8、输入名称,点击完成即可。
看了“win7防火墙如何阻止ip ”文章的还看了:
浏览量:4
下载量:0
时间:
我的防火墙想要添加阻止软件!用什么方法好呢?下面由读文网小编给你做出详细的win7防火墙添加阻止方法介绍!希望对你有帮助!
可以把防火墙关闭了:
一. 首先“开始”里边找到并打开“控制面板”;
二. 进入WIN7控制面板后,在右上角的查看方式的“类别”里选择大图标显示;
三. 之后即可找到“Windows防火墙”设置入口,点击进入即可;
四.进入Windows防火墙设置界面之后,选择“打开或者关闭Windows防火墙”;
五. 最后即可在里面选择关闭Windows防火墙了,共两个选项,都关闭,然后点击底部的“确定”即可。
浏览量:3
下载量:0
时间:
有时候我的win7防火墙想要设置下添加端口!该怎么办呢?下面由读文网小编给你做出详细的win7防火设置添加端口方法介绍!希望对你有帮助!
点击【开始】按钮在弹出的菜单中点击【控制面板】项:
在弹出的控制面板窗口中,点击【windows防火墙】:
在弹出的窗口左侧中点击【高级设置】,进入高级安全windows防火墙设置项:
设置防火墙策略其实主要是针对端口的入站和出站规则进行设置,也就是告诉系统哪个门(端口)可以让什么样的人(链接)
如何进出的策略因此要设置入站和出战规则,点击左侧【入站规则】,然后点击右侧【操作】项中的【新建规则】按钮,弹出窗口:
选中【端口】点击下一步:
选中【TCP】,并选中【特定本地端口】在后面的输入框中输入端口号,如1012点击下一步:
选中指定的操作为【允许连接】点击下一步:
选择规则应用的网络,默认是全部选中的,采用默认即可,点击下一步;
为新建的规则起名并做相应的描述,点击完成;
此时返回windows防火墙设置窗口,点击【入站规则】项,可以看到新建的防火墙入站规则,因为网络的连接一般都是双向的所以仅仅设置入站规则是不够的,还需要设置出站规则;
出站规则的设置其实和入站规则的设置是一样,点击【出站规则】项,再点击右侧的【新建规则】,在弹出的窗口中重复5-9步骤即可创建出站规则,至此针对一个端口开放的防火墙规则就建立完成了。
看了“ win7防火墙如何设置添加端口”文章的还看了:
浏览量:3
下载量:0
时间:
当我们的防火墙一直阻止我们的ip该怎么样解决呢?下面由读文网小编给你做出详细的win7防火墙阻止ip解决方法介绍!希望对你有帮助!
好了,我们回过头来看看怎么解决UDP问题。刚才说了,UDP包没有ACK位所以不能进行ACK位过滤。UDP 是发出去不管的“不可靠”通信,这种类型的服务通常用于广播、路由、多媒体等广播形式的通信任务。NFS、DNS、WINS、NetBIOS-over-TCP/IP和 NetWare/IP都使用UDP。
看来最简单的可行办法就是不允许建立入站UDP连接。防火墙设置为只许转发来自内部接口的UDP包,来自外部接口的UDP包则不转发。问题是,比方说,DNS名称解析请求就使用UDP,如果你提供DNS服务,至少得允许一些内部请求穿越防火墙。还有IRC这样的客户程序也使用UDP,如果要让你的用户使用它,就同样要让他们的UDP包进入网络。我们能做的就是对那些从本地到可信任站点之间的连接进行限制。但是,什么叫可信任!如果黑客采取地址欺骗的方法不又回到老路上去了吗?
有些新型路由器可以通过“记忆”出站UDP包来解决这个问题:如果入站UDP包匹配出站UDP包的目标地址和端口号就让它进来。如果在内存中找不到匹配的UDP包就只好拒绝它了!但是,我们如何确信产生数据包的外部主机就是内部客户机希望通信的服务器呢?如果黑客诈称DNS服务器的地址,那么他在理论上当然可以从附着DNS的UDP端口发起攻击。只要你允许DNS查询和反馈包进入网络这个问题就必然存在。办法是采用代理服务器。
所谓代理服务器,顾名思义就是代表你的网络和外界打交道的服务器。代理服务器不允许存在任何网络内外的直接连接。它本身就提供公共和专用的DNS、邮件服务器等多种功能。代理服务器重写数据包而不是简单地将其转发了事。给人的感觉就是网络内部的主机都站在了网络的边缘,但实际上他们都躲在代理的后面,露面的不过是代理这个假面具。
看了“win7防火墙阻止ip怎么办 ”文章的还看了:
浏览量:3
下载量:0
时间:
想给自己linux系统设置个防火墙,用什么方法好呢?下面由读文网小编给你做出详细的linux防火墙设置方法介绍!希望对你有帮助!
service iptables status可以查看到iptables服务的当前状态。
但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置 iptables -L
在此说一下关于启动和关闭防火墙的命令:
1) 重启后生效
开启: chkconfig iptables on
关闭: chkconfig iptables off
2) 即时生效,重启后失效
开启: service iptables start
关闭: service iptables stop
浏览量:2
下载量:0
时间: