服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 简单安全的firewalld只允许ssh？
Intereting Posts
原Corinex电力线以太网墙壁安装 活动目录Windows 2008域login 在OS X Lion上非常缓慢的上传命令 如何创build子域指向不同的Web应用程序 通过SSH的Intranet 如何才能在特定设备上find虚拟机的文件系统使用情况？ 拆分一个子网，并将其路由到两个接口iptables防火墙 显然我的SMTPD问候语是错误的 聚集索引与非聚集索引？ 复制大量文件时，“参数列表太长”错误 是否有任何与OpenIndianna（OpenSolaris）和/或FreeNAS（freebsd）8+兼容的PCIe SSD卡？ 多个DHCP服务器，用于一个vlan上的两个独立域 设置Apache的PATH环境以匹配用户 VMWare主机处理器状态持久 HP Proliant服务器智能arrays控制器configuration

简单安全的firewalld只允许ssh？

我升级到CentOS 7并学习firewalld。

当我build立一个新的服务器，我的默认iptableconfiguration最好的安全性（我相信这是一个非常标准的configuration）： 

# IPv4 iptables -F iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT /sbin/service iptables save iptables -L -v # IPv6 ip6tables -F ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT ip6tables -P INPUT DROP ip6tables -P FORWARD DROP ip6tables -P OUTPUT ACCEPT ip6tables -A INPUT -i lo -j ACCEPT ip6tables -A INPUT -p ipv6-icmp -j ACCEPT ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT /sbin/service ip6tables save ip6tables -L -v

现在变成： 

 firewall-cmd --set-default-zone=public firewall-cmd --permanent --zone=public --add-service=ssh firewall-cmd --permanent --zone public --remove-service dhcpv6-client firewall-cmd --zone=public --change-interface=em1 firewall-cmd --reload

我相信这可行，但安全性较低。 我有一个印象，使用BLOCK区域将是更合适的，但由于icmp的ipv6打破。 任何build议什么是最好的firewalldconfiguration将是最好地反映旧的iptable规则？ 为了保持这个问题的通用性，我对允许使用SSH感兴趣 – 不用打破IPv6，也不允许其他任何东西。

谢谢！