服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何阻止除了less数静态IPs在CSF中的所有IP？
Intereting Posts
Weblogic仅为一个受pipe服务器授予许可证错误 服务器停止响应 在SQL服务器内部创build一个不对称的密钥来访问DLL失败 做DNSrecursion查询影响网站的性能？ 基于iptables Active Directory用户的规则 xen项目 – 桥接界面显示2个MAC sp_reset_connection需要很长时间才能运行 我可以使用MongoDB和Amazon EC2小实例吗？ HP C7000通过Onboard Administrator从刀片报警 有没有办法让ntpd迭代查询ntp.conf文件中给出的服务器地址？ 即使IPtables已停止，也无法连接 Munin通过munin-asyncd监视FreeBSD客户端不起作用 组织一个OU来正确build模一个组织层次结构 在重buildWindows服务器之后确定系统configuration VPN与VMware Player

如何阻止除了less数静态IPs在CSF中的所有IP？

标题是说我猜。 我想知道如何阻止csf.deny除了less数可信任的IP的所有IP？ 我GOOGLE了，但无法find答案。

解决scheme不是拒绝所有IP（例如拒绝0.0.0.0/0），而是只允许指定的静态IP或范围。 然后，CSF的默认行为将是DROP其他stream量。

同样的原则也适用于iptables等其他防火墙 – 只要默认的操作是“DROP”，那么你所需要的只是允许规则。