Iptables правила

14

REDGROUP

14 октября 2021, 09:48

786

Всем привет, подключил реверс-прокси от блазинга и они мне написали
Our Proxy IP: айпи/24 and айпи/24 (For ACL on Port 80/443 to stop Backend Server Attacks).
Подскажите пожалуйста, как правильно это прописать? Получается тогда все сторонние айпишники необходимо блокировать для доступа к этим портам? Спасибо большое за внимание, буду благодарен за любой совет и подсказку.

14

REDGROUP

14 октября 2021, 11:47

#1

Как я понял

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -s айпи/24 -m state --state NEW -p tcp --dport 80 -j ACCEPT

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -s айпи/24 -m state --state NEW -p tcp --dport 443 -j ACCEPT

Но пока не уверен.

M

138

Mobiaaa

14 октября 2021, 13:14

#2

REDGROUP #:
Как я понял
Но пока не уверен.

Ниже разрешающих нужно добавить запрещающее

iptables -A INPUT -m tcp -p tcp --dport 80 -j DROP

2

14

REDGROUP

17 октября 2021, 09:13

#3

Mobiaaa #:

Ниже разрешающих нужно добавить запрещающее

Благодарю, в ближайшее время попробую.

Google: E-E-A-T не является фактором ранжирования

Маркетинг для шоколадной фабрики. На 34% выше средний чек