☰

我想阻止对所有 http 的访问

tag-icon • tag-icon ssh https
我想阻止对所有 http 的访问

在 Linux 系统上，我需要阻止对除 Web 服务器 192.168.1.253 之外的所有 http 和 https 流量的出站访问。系统还应该阻止除 ssh 之外的所有传入流量。

我该如何配置这个？

答案1

选项 1：拔掉系统电源

选项 2：使用tcp_wrappers

编辑/etc/hosts.allow以具有

# allow all ssh traffic
SSHD : ALL : ALLOW

# allow specific http
HTTP: 192.168.1.253/255.255.255.0

# allow specific https
HTTPS: 192.168.1.253/255.255.255.0

编辑/etc/hosts.deny以具有

# have console access to your system before putting this in hosts.deny
# you have been warned

# this will disable all traffic, and require explicit definition in hosts.allow for **anything** to work

ALL : ALL

人 TCPD了解更多信息。

相关内容