[资料]

设置树莓派UFW防火墙

2016-1-13 10:48:16 8202 防火墙

0 ` 你的树莓派还暴露在外网吗？想要提升自己树莓派的安全性，为它设置ufw防火墙啊。UFW是一个主机端的iptables类防火墙配置工具，易上手对于像我这样的新手是再适合不过了。 1. 安装：sudo apt-get install ufw 另外，虽然Gufw是ufw的桌面版本，不过我没找到它的安装配置方法。UFW图形界面比较简陋，姑且能用。 2. 启用: sudo ufw enable sudo ufw default deny 运行以上两条命令后，开启了防火墙，并在系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常。 3. 查看防火墙状态：sudo ufw status 4. 开启/禁用相应端口或服务：sudo ufw allow\|deny [service] 例如： sudo ufw allow 80 允许外部访问80端口 sudo ufw delete allow 80 禁止外部访问80 端口 sudo ufw allow from 192.168.1.1 允许此IP访问所有的本机端口 sudo ufw deny smtp 禁止外部访问smtp服务 sudo ufw delete allow smtp 删除上面建立的某条规则 ufw deny proto tcp from 10.0.0.0/8 to 192.168.0.1 port 要拒绝所有的流量从TCP的10.0.0.0/8 到端口22的地址192.168.0.1 可以允许所有RFC1918网络（局域网/无线局域网的）访问这个主机（/8,/16,/12是一种网络分级）： sudo ufw allow from 10.0.0.0/8 sudo ufw allow from 172.16.0.0/12 sudo ufw allow from 192.168.0.0/16 5. 推荐设置一般用户，只需如下设置： sudo apt-get install ufw sudo ufw enable sudo ufw default deny 以上三条命令已经足够安全了，如果你需要开放某些服务，再使用sudo ufw allow开启。 ` 2
举报淘帖0 只看该作者相关推荐 • NAT在防火墙交换模式和路由模式上的问题 1490 • Linux防火墙入门教程分享 1218 • Linux如何关闭防火墙 2992 • 千兆高端防火墙的技术特征与发展趋势 2154 • Linux下关闭防火墙的关闭及开放端口 3856 • 发现 STM32 防火墙的安全配置 4946 • 【电脑安全技巧】电脑防火墙的使用技巧 2609 • 公司防火墙应做的10件事 1606 • Linux内核防火墙netfilter的原理和应用 3864 • 防火墙可以装两个吗? 2284 2条评论发表评论只看该作者