git忽略檔案
阿新 • • 發佈：2020-09-19
1、拒絕所有主機ping當前的主機。
[root@centos8mini ~]# iptables -A INPUT -p icmp --icmp-type 8 -j REJECT
2、本機能夠訪問別的機器的HTTP服務，但是別的機器無法訪問本機。
[root@centos8mini ~]# iptables -A INPUT -d 本機IP -p tcp --dport 80 -j REJECT
3、當我們發現有 ip 惡意攻擊我們得時候，我們可以通過對防火牆設定規則來進行控制。所以我們可以 新增connlimit模組來實現對最大併發得控制。請寫出步驟
大於兩次就不讓訪問連線
iptables -A INPUT -d 本機ip -p tcp --dport 22 -m connlimit --connlimit-above 2 -j REJECT
iptables -AINPUT -m connlimit --connlimit-above 2 -j REJECT
4、實踐題
實驗前提需求
| 主機名 | IP地址 | 充當角色 |
|---|---|---|
| A7 | 192.168.1.128 | 網際網路伺服器 |
| A8 | 192.168.1.129（僅主機）/eth1 10.0.0.8（NAT）/eth0 NAT裝置他有一個是連結外網的ip 有一個是連結內網的ip | 防火牆NAT裝置 |
| B8 | 區域網伺服器 |
#啟用路由轉發
[root@centos8mini ~]#vim /etc/sysctl.conf
net.ipv4.ip_forward=1
[root@centos8mini ~]#sysctl -p
net.ipv4.ip_forward = 1
root@centos8mini~]#iptables -t nat -A PREROUTING -d 192.168.1.129 -p tcp --dport 22 -j DNAT --to-destination 10.0.0.18:22