Intereting Posts
Как запустить программу C в качестве демона? bash: запрос пользовательского ввода при чтении файла сопоставление файлов с использованием расширения фигурной скобки в zsh Является ли мой SSH-ключ сопряжен со мной как с человеком или с моей учетной записью пользователя на одной машине? восстановить электронную почту с учетной записи imap с помощью mailx Вставка в середину строки с помощью sed Гость VirtualBox: обнаружено 16 процессоров, но только 1 онлайн Создание экрана заставки загрузки Debian jessie, primus и 32-разрядные приложения Можно ли использовать / dev / stdin, если программа не читает со стандартного ввода, а только из файлов? Подсчитайте количество вхождений значения столбца в TSV-файл с AWK Как работает синтаксис «$ {foo ## *.}» Для получения расширений файлов? копирование и переименование нескольких файлов в скрытую папку в одной строке Как исправить проблему Synaptic Error 403? Как заменить одиночное или двойное пространство в текстовом файле, когда между кавычками

Как полностью блокировать ssh и pings на сервере под управлением Oracle Linux 6.7

Мы сталкиваемся с проблемами, связанными со злоупотреблением IP-телефоном, и хотим полностью блокировать ssh и удалять наши серверы под управлением Oracle Linux 6.7 и разрешать только vnc-соединения. Как достичь этого, используя брандмауэр linux или iptables?

В качестве OEL 6 используется iptables;

Разрешить трафик ICMP покинуть ваш сервер, то есть вы можете выполнить отклик

 $ iptables -A OUTPUT -p icmp -o eth0 -j ACCEPT 

Затем блокируйте IMCP-ответы:

 $ iptables -A INPUT -p icmp --icmp-type echo-reply -j DROP $ iptables -A INPUT -p icmp --icmp-type echo-request -j DROP 

SSH будет таким же, если SSH находится на порту 22.

 $ iptables -A INPUT -p tcp --dport 22 -j DROP 

но вы можете разрешить SSH с одного IP-адреса или диапазона;

 $ iptables -I INPUT -p tcp -s 1.2.3.4 --dport 22 -j ACCEPT 

(Обратите внимание на использование -I чтобы вставить правило в начале цепи ACCEPT вместо использования -A которое разместило бы его после правила DROP и отрицало бы его эффект.)