主页 / unix / 问题 / 570930
Accepted
user398389
Asked: 2020-03-04 07:09:53 +0800 CST

我想阻止对所有 http 的访问

  • 772

在 Linux 系统上，我需要阻止对除 Web 服务器 192.168.1.253 之外的所有 http 和 https 流量的出站访问。系统还应该阻止除 ssh 之外的所有传入流量。

我将如何配置它？

ssh https

1 个回答

  1. Best Answer

    选项1：拔下系统

    选项 2：使用tcp_wrappers

    编辑/etc/hosts.allow拥有

    # allow all ssh traffic
SSHD : ALL : ALLOW

# allow specific http
HTTP: 192.168.1.253/255.255.255.0

# allow specific https
HTTPS: 192.168.1.253/255.255.255.0

    编辑/etc/hosts.deny拥有

    # have console access to your system before putting this in hosts.deny
# you have been warned

# this will disable all traffic, and require explicit definition in hosts.allow for **anything** to work

ALL : ALL

    man tcpd了解更多信息。

    • 0

相关问题