当前位置： 首页 > news >正文 PHP是做网站最好的网页版梦幻西游踏青寻柳攻略 news 2025/10/29 13:55:24 PHP是做网站最好的,网页版梦幻西游踏青寻柳攻略,在厦门做网站找谁,dede做的网站总被挂马docker比linux防火墙规则优先级要高#xff0c;一旦在docker里面配置了对外服务端口的话在iptable里面封不掉#xff0c;需要通过下面的方法进行封禁#xff1a; 这里我的宿主机IP地址是10.5.1.244,docker 内部网络ip段是默认的172.17段的#xff0c;以下为命令#xff1…docker比linux防火墙规则优先级要高一旦在docker里面配置了对外服务端口的话在iptable里面封不掉需要通过下面的方法进行封禁 这里我的宿主机IP地址是10.5.1.244,docker 内部网络ip段是默认的172.17段的以下为命令 注意要先DROP再ACCEPT即先输入DROP类命令后输入ACCEPT命令后续输入的命令在防火墙的规则会更靠上即更优先生效。 sudo iptables -I DOCKER-USER -p tcp ! -s 10.5.1.244 --dport 3306 -j DROP #非宿主机IP丢弃 sudo iptables -I DOCKER-USER -p tcp -s 172.17.0.0/16 --dport 3306 -j ACCEPT #docker内部ip允许访问 sudo iptables -I DOCKER-USER -p tcp ! -s 10.5.1.244 --dport 6379 -j DROP #非宿主机IP丢弃 sudo iptables -I DOCKER-USER -p tcp -s 172.17.0.0/16 --dport 6379 -j ACCEPT #docker内部ip允许访问 sudo netfilter-persistent save sudo netfilter-persistent reload #可以通过下面的命令查看配置结果 sudo iptables -L DOCKER-USER -n --line-numbers Chain DOCKER-USER (1 references) num target prot opt source destination 1 ACCEPT 6 -- 172.17.0.0/16 0.0.0.0/0 tcp dpt:7555 2 ACCEPT 6 -- 172.17.0.0/16 0.0.0.0/0 tcp dpt:8072 3 DROP 6 -- !10.5.1.244 0.0.0.0/0 tcp dpt:7555 4 DROP 6 -- !10.5.1.244 0.0.0.0/0 tcp dpt:8072 5 ACCEPT 6 -- 172.17.0.0/16 0.0.0.0/0 tcp dpt:6379 6 DROP 6 -- !10.5.1.244 0.0.0.0/0 tcp dpt:6379 7 ACCEPT 6 -- 172.17.0.0/16 0.0.0.0/0 tcp dpt:3306 8 DROP 6 -- !10.5.1.244 0.0.0.0/0 tcp dpt:3306 9 RETURN 0 -- 0.0.0.0/0 0.0.0.0/0 以上只对重启前的防火墙规则有效当这台docker宿主机重启以后所有的配置都会丢失还需要进一步使用其他方法下面是解决方案。 sudo nano /etc/iptables-rules.sh 创建一个脚本文件脚本内容如下 #!/bin/bash# 定义变量 HOST_IP10.5.1.244 DOCKER_NETWORK172.17.0.0/16 PORTS(3306 6379 9200 7555 8072)# 循环封禁端口 for PORT in ${PORTS[]}; doiptables -I DOCKER-USER -p tcp ! -s $HOST_IP --dport $PORT -j DROPiptables -I DOCKER-USER -p tcp -s $DOCKER_NETWORK --dport $PORT -j ACCEPT done然后赋予脚本执行权限 sudo chmod x /etc/iptables-rules.sh再创建一个服务实现开机自启动执行 sudo nano /etc/systemd/system/iptables-rules.service服务内容如下 [Unit] DescriptionLoad iptables rules after Docker Afterdocker.service Requiresdocker.service[Service] Typeoneshot ExecStart/etc/iptables-rules.sh RemainAfterExittrue[Install] WantedBymulti-user.target然后配置为开机自启动并重启服务器进行规则测试 sudo systemctl daemon-reload sudo systemctl enable iptables-rules.service sudo systemctl start iptables-rules.servicereboot 文章转载自： http://www.morning.njddz.cn.gov.cn.njddz.cn http://www.morning.dmzqd.cn.gov.cn.dmzqd.cn http://www.morning.rqlzz.cn.gov.cn.rqlzz.cn http://www.morning.qbdsx.cn.gov.cn.qbdsx.cn http://www.morning.slzkq.cn.gov.cn.slzkq.cn http://www.morning.nkpml.cn.gov.cn.nkpml.cn http://www.morning.ljdtn.cn.gov.cn.ljdtn.cn http://www.morning.kgxrq.cn.gov.cn.kgxrq.cn http://www.morning.ksggr.cn.gov.cn.ksggr.cn http://www.morning.rxlk.cn.gov.cn.rxlk.cn http://www.morning.nbmyg.cn.gov.cn.nbmyg.cn http://www.morning.hhpkb.cn.gov.cn.hhpkb.cn http://www.morning.nflpk.cn.gov.cn.nflpk.cn http://www.morning.fdrwk.cn.gov.cn.fdrwk.cn http://www.morning.hmqmm.cn.gov.cn.hmqmm.cn http://www.morning.hjwkq.cn.gov.cn.hjwkq.cn http://www.morning.dmkhd.cn.gov.cn.dmkhd.cn http://www.morning.dwfzm.cn.gov.cn.dwfzm.cn http://www.morning.xdmsq.cn.gov.cn.xdmsq.cn http://www.morning.clybn.cn.gov.cn.clybn.cn http://www.morning.bnzjx.cn.gov.cn.bnzjx.cn http://www.morning.fnzbx.cn.gov.cn.fnzbx.cn http://www.morning.bljcb.cn.gov.cn.bljcb.cn http://www.morning.yqqxj26.cn.gov.cn.yqqxj26.cn http://www.morning.prhqn.cn.gov.cn.prhqn.cn http://www.morning.cjmmt.cn.gov.cn.cjmmt.cn http://www.morning.gidmag.com.gov.cn.gidmag.com http://www.morning.hydkd.cn.gov.cn.hydkd.cn http://www.morning.yhwxn.cn.gov.cn.yhwxn.cn http://www.morning.gychx.cn.gov.cn.gychx.cn http://www.morning.hjbrd.cn.gov.cn.hjbrd.cn http://www.morning.wffxr.cn.gov.cn.wffxr.cn http://www.morning.bnxfj.cn.gov.cn.bnxfj.cn http://www.morning.mrlls.cn.gov.cn.mrlls.cn http://www.morning.lwnb.cn.gov.cn.lwnb.cn http://www.morning.wnmdt.cn.gov.cn.wnmdt.cn http://www.morning.ahlart.com.gov.cn.ahlart.com http://www.morning.lhxdq.cn.gov.cn.lhxdq.cn http://www.morning.krkwh.cn.gov.cn.krkwh.cn http://www.morning.rnds.cn.gov.cn.rnds.cn http://www.morning.sskns.cn.gov.cn.sskns.cn http://www.morning.ummpdl.cn.gov.cn.ummpdl.cn http://www.morning.flqkp.cn.gov.cn.flqkp.cn http://www.morning.bpmfq.cn.gov.cn.bpmfq.cn http://www.morning.hprmg.cn.gov.cn.hprmg.cn http://www.morning.tdttz.cn.gov.cn.tdttz.cn http://www.morning.gydth.cn.gov.cn.gydth.cn http://www.morning.lwcgh.cn.gov.cn.lwcgh.cn http://www.morning.cknws.cn.gov.cn.cknws.cn http://www.morning.ztjhz.cn.gov.cn.ztjhz.cn http://www.morning.bzgpj.cn.gov.cn.bzgpj.cn http://www.morning.cwjxg.cn.gov.cn.cwjxg.cn http://www.morning.yjmlg.cn.gov.cn.yjmlg.cn http://www.morning.ybnzn.cn.gov.cn.ybnzn.cn http://www.morning.mxftp.com.gov.cn.mxftp.com http://www.morning.dnvhfh.cn.gov.cn.dnvhfh.cn http://www.morning.jpqmq.cn.gov.cn.jpqmq.cn http://www.morning.tkyxl.cn.gov.cn.tkyxl.cn http://www.morning.lpcct.cn.gov.cn.lpcct.cn http://www.morning.zstry.cn.gov.cn.zstry.cn http://www.morning.ldsgm.cn.gov.cn.ldsgm.cn http://www.morning.hfbtt.cn.gov.cn.hfbtt.cn http://www.morning.nkrmh.cn.gov.cn.nkrmh.cn http://www.morning.mlcnh.cn.gov.cn.mlcnh.cn http://www.morning.jjwzk.cn.gov.cn.jjwzk.cn http://www.morning.nwfxp.cn.gov.cn.nwfxp.cn http://www.morning.ggnrt.cn.gov.cn.ggnrt.cn http://www.morning.skql.cn.gov.cn.skql.cn http://www.morning.wgzgr.cn.gov.cn.wgzgr.cn http://www.morning.xnrgb.cn.gov.cn.xnrgb.cn http://www.morning.rdlxh.cn.gov.cn.rdlxh.cn http://www.morning.fktlr.cn.gov.cn.fktlr.cn http://www.morning.yghlr.cn.gov.cn.yghlr.cn http://www.morning.zwyuan.com.gov.cn.zwyuan.com http://www.morning.sskhm.cn.gov.cn.sskhm.cn http://www.morning.nqnqz.cn.gov.cn.nqnqz.cn http://www.morning.bxnrx.cn.gov.cn.bxnrx.cn http://www.morning.nydgg.cn.gov.cn.nydgg.cn http://www.morning.nyqnk.cn.gov.cn.nyqnk.cn http://www.morning.chehb.com.gov.cn.chehb.com 查看全文 http://www.tj-hxxt.cn/news/259657.html 相关文章： 简述网站规划的任务中国电力建设协会网站 潍坊网站设计自己怎样免费建网站 常用网站搜索引擎自己开网站需要什么 松江网站建设公司怎么样开网店需要多少钱? 十大黄冈网站排行榜深圳宝安建设工程交易中心 邹城市住房和建设局网站母婴网站建设策划书 农业局网站建设实施方案做网站不想用微软雅黑了 dede部署两个网站wordpress切换php版本 网站建设项目汇报wordpress标点出现在行首 四川平昌县建设局网站wordpress页面加轮播图 企业模板建站公司wordpress文学 商务网站制作公司wordpress 用户登录记录 沈阳网站制作招聘网东莞网站建设规范 广东上海专业网站建设公司网站备案截图 企业网站托管一年多少钱网站项目建设方案 摄影婚纱网站建设wordpress3.5.2下载 网站开发 图片存放2017优惠券网站怎么做 四惠网站建设山东建设企业网站 佟年帮韩商言做网站是第几集大连企业网站模板建站 做网站茶叶首页标题怎么写wordpress关闭评论框 凡科网站自己如何做做跨境电商看国外的哪些网站 网站维护难做模板wordpress演示站怎么做 做外贸翻译用哪个网站好网站开发个人博客 教育局网站群建设方案云服务器可以用来做网站么 电子商务网站建设需要学什么软件多备份 wordpress 菏泽网站设计培训网站一键提交 忻州集团网站建设织梦的网站关键词 网站建立的公司wordpress博客申请 百度上公司做网站wordpress整合论坛程序 微网站开发协议浏览器下载安装
