Cara Mengkonfigurasi Peraturan Firewall Untuk Debian Syslog

Artikel ini menerangkan cara mengkonfigurasi peraturan firewall menggunakan iptables atau UFW dalam sistem debian dan menggunakan syslog untuk merakam aktiviti firewall.

Kaedah 1: Gunakan iptables

IPTABLES adalah alat firewall baris perintah yang kuat dalam sistem Debian.

1. Lihat Peraturan Sedia Ada: Gunakan arahan berikut untuk melihat peraturan iptables semasa:

    sudo iptables -l -n -v

2. Benarkan akses IP tertentu: Sebagai contoh, biarkan alamat IP 192.168.1.100 untuk mengakses port 80:

    Sudo iptables -a input -P TCP -DPORT 80 -S 192.168.1.100 -J Terima

3. Menolak Akses IP Lain: Ditolak Akses ke port 80 untuk semua alamat IP lain:

    sudo iptables -a input -p tcp --dport 80 -j drop

4. Simpan Peraturan: Sistem Debian biasanya tidak menyimpan peraturan iptables secara automatik. Anda perlu memasang iptables-persistent dan simpan:

    sudo apt-get pemasangan iptables-persisten

   Selepas pemasangan selesai, sistem akan meminta untuk menyimpan peraturan semasa.

5. Memuatkan peraturan selepas dimulakan semula: Setelah memulakan semula sistem, gunakan arahan berikut untuk memuatkan peraturan yang disimpan:

    SADO Netfilter-Prersistent Save
   Sudo Netfilter-Prersistent Reload

Kaedah 2: Gunakan UFW (firewall tidak rumit)

UFW adalah alat pengurusan firewall yang lebih mudah digunakan.

1. Dayakan UFW:

    sudo ufw enable

2. Benarkan akses IP tertentu: Benarkan alamat IP 192.168.1.100 untuk mengakses mana -mana port:

    SUDO UFW membolehkan dari 192.168.1.100 ke mana -mana port 80

3. Menolak Akses IP Lain: Menolak semua akses IP lain ke port 80:

    sudo ufw menafikan 80

4. Lihat peraturan semasa:

    status status sudo ufw

5. Lumpuhkan UFW:

    sudo ufw melumpuhkan

Mengkonfigurasi pembalakan syslog

Untuk merekodkan perubahan kepada peraturan firewall, syslog boleh dikonfigurasikan. Edit /etc/rsyslog.conf atau /etc/rsyslog.d/50-default.conf Fail dan tambahkan baris berikut:

 <code># 记录iptables规则变化:msg, contains, "iptables" -/var/log/iptables.log & stop</code>

Kemudian mulakan semula perkhidmatan rsyslog:

 SUDO Systemctl Mulakan semula rsyslog

Semua maklumat log yang berkaitan dengan iptables akan dilog masuk ke fail /var/log/iptables.log .

Petua Penting:

• Berhati -hati apabila mengkonfigurasi peraturan firewall, sebagai konfigurasi yang salah boleh menyebabkan perkhidmatan sistem tidak tersedia.
• UFW disyorkan untuk persekitaran pengeluaran, yang menyediakan antara muka yang lebih mudah dan pengalaman pengguna yang lebih baik.
• Semak dan kemas kini peraturan firewall secara teratur untuk menangani perubahan ancaman keselamatan.

Melalui langkah -langkah di atas, anda dapat mengkonfigurasi firewall sistem Debian dan memantau aktivitinya menggunakan syslog. Ingatlah untuk menggantikan alamat IP dan nombor port dalam contoh kepada nilai sebenar anda.

Atas ialah kandungan terperinci Cara Mengkonfigurasi Peraturan Firewall Untuk Debian Syslog. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!