iptables的使用规则

环境中为了安全要限制swagger的访问,最简单的方式是通过iptables防火墙设置规则限制。

在测试服务器中设置访问swagger-ui.html显示如下,区分大小写:

iptables设置限制访问9783端口的swagger字段的请求:

复制代码
iptables -A INPUT -p tcp --dport 9783 -m string --algo bm --string "swagger-" -j DROP

访问小写swagger已被禁止,但是访问SWAGGer大写还是正常,需要加忽略大小写设置:

复制代码
iptables -A INPUT -p tcp --dport 9783 -m string --icase  --algo bm --string "swagger-" -j DROP

经过以上设置后,再增加本机访问swagger的设置:

复制代码
iptables -I INPUT -s 192.168.108.27 -p tcp --dport 9783 -m string --icase --string "swagger-" --algo bm -j ACCEPT

iptables常用命令:

插入修改选项:

-t 表名\]:该规则所操作的哪个表,可以使用filter、nat等,如果没有指定则默认为filter -A:新增一条规则,到该规则链列表的最后一行 -I:插入一条规则,原本该位置上的规则会往后顺序移动,没有指定编号则为1 -D:从规则链中删除一条规则,要么输入完整的规则,或者指定规则编号加以删除 -R:替换某条规则,规则替换不会改变顺序,而且必须指定编号。 -P:设置某条规则链的默认动作 -nL:-L、-n,查看当前运行的防火墙规则列表 chain名:指定规则表的哪个链,如INPUT、OUPUT、FORWARD、PREROUTING等 \[规则编号\]:插入、删除、替换规则时用,--line-numbers显示号码 \[-i\|o 网卡名称\]:i是指定数据包从哪块网卡进入,o是指定数据包从哪块网卡输出 \[-p 协议类型\]:可以指定规则应用的协议,包含tcp、udp和icmp等 \[-s 源IP地址\]:源主机的IP地址或子网地址 \[--sport 源端口号\]:数据包的IP的源端口号 \[-d目标IP地址\]:目标主机的IP地址或子网地址 \[--dport目标端口号\]:数据包的IP的目标端口号 -m:extend matches,这个选项用于提供更多的匹配参数,如: -m state --state ESTABLISHED,RELATED,INVALID,RELATED -m tcp --dport 22 -m multiport --dports 80,8080 -m icmp --icmp-type 8 \<-j 动作\>:处理数据包的动作,包括ACCEPT、DROP、REJECT等 查看当前防火墙规则 iptables -L -n iptables -nL 效果一样 删除对应规则,可命令查看到每个规则chain的序列号。 iptables -L -n --line-number iptables -D INPUT 3 #删除INPUT的第三条已添加规则,这里3代表第几行规则 如下所示![](https://file.jishuzhan.net/article/1694943600174960641/3cdeec1900bd4ec5a3c64c7ff86cc3fa.png) | 选项名称 | 选项说明 | |----------------------------|--------------------------------------------------------------------------------| | --algo {bm\|kmp} | 设置匹配模式。bm 和 kmp 为两种不同的字符串匹配算法。bm 是 Boyer-Moore 算法,kmp 是 Knuth-Pratt-Morris 算法。 | | --from offset | 设置搜索的开始便宜量,默认为 0。 | | --to offset | 设置搜索的结束偏移量,默认为数据包的大小。 | | \[!\] --string pattern | 匹配指定的字符串规则。 | | \[!\] --hex-string pattern | 匹配指定的 16 进制格式字符串规则。 | | --icase | 搜索时忽略大小写。 | 参考文章: [iptables防火墙_Jerry00713的博客-CSDN博客](https://blog.csdn.net/Jerry00713/article/details/127707793 "iptables防火墙_Jerry00713的博客-CSDN博客") [https://www.cnblogs.com/balzac/p/15738052.html](https://www.cnblogs.com/balzac/p/15738052.html "https://www.cnblogs.com/balzac/p/15738052.html")

相关推荐
风吹落叶花飘荡1 小时前
2025 Next.js项目提前编译并在服务器
服务器·开发语言·javascript
AmosTian1 小时前
【系统与工具】Linux——Linux简介、安装、简单使用
linux·运维·服务器
YC运维2 小时前
RIP实验以及核心原理
运维·网络·智能路由器
阿蒙Amon2 小时前
C#随机数生成全面详解:从基础到高级应用
服务器·网络·c#
leo__5203 小时前
自动化运维:使用Ansible简化日常任务
运维·自动化·ansible
霖003 小时前
C++学习笔记三
运维·开发语言·c++·笔记·学习·fpga开发
CodeWithMe4 小时前
【Note】《Kafka: The Definitive Guide》 第九章:Kafka 管理与运维实战
运维·分布式·kafka
这我可不懂4 小时前
Python 项目快速部署到 Linux 服务器基础教程
linux·服务器·python
车车不吃香菇4 小时前
java idea 本地debug linux服务
java·linux·intellij-idea