免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2269 | 回复: 5

[系统安全] 求助!!iptables的问题 [复制链接]

论坛徽章:
1
数据库技术版块每日发帖之星
日期:2016-01-16 06:20:00
发表于 2017-05-24 16:14 |显示全部楼层
本帖最后由 hcj890816 于 2017-05-24 16:25 编辑

服务器部署了一个tomcat,端口是9918,正常访问是ip:9918,网站没有问题,需求是只开放tomcat服务和ssh,其余的访问全部拒绝,写的策略如下,但是写完发现访问不了网站,telnet端口是通的,我在别的服务器上也这么写就没有问题,不知道问题所在,求大神帮忙

BFGY_KA7M5EVT_L7D`GY}C8.png

论坛徽章:
17
巨蟹座
日期:2014-11-20 23:04:5215-16赛季CBA联赛之北控
日期:2018-08-01 16:08:4015-16赛季CBA联赛之浙江
日期:2017-12-08 11:25:2415-16赛季CBA联赛之四川
日期:2016-11-21 00:16:50操作系统版块每日发帖之星
日期:2016-07-28 06:20:0015-16赛季CBA联赛之吉林
日期:2016-05-25 15:36:04操作系统版块每日发帖之星
日期:2016-02-12 06:20:002015亚冠之西悉尼流浪者
日期:2015-08-28 14:48:322015亚冠之平阳省
日期:2015-08-19 14:54:162015亚冠之武里南联
日期:2015-07-07 10:49:112015亚冠之城南
日期:2015-06-22 10:15:002015亚冠之山东鲁能
日期:2015-06-18 18:03:44
发表于 2017-05-24 16:56 |显示全部楼层
你这样写明显逻辑错误啊,最后一句命令应该写成iptables -P INPUT -j DROP

论坛徽章:
1
数据库技术版块每日发帖之星
日期:2016-01-16 06:20:00
发表于 2017-05-24 17:02 |显示全部楼层
回复 2# yyu0378

我试了,效果和iptables -A INPUT -j DROP 啊,还是访问不了网站

论坛徽章:
17
巨蟹座
日期:2014-11-20 23:04:5215-16赛季CBA联赛之北控
日期:2018-08-01 16:08:4015-16赛季CBA联赛之浙江
日期:2017-12-08 11:25:2415-16赛季CBA联赛之四川
日期:2016-11-21 00:16:50操作系统版块每日发帖之星
日期:2016-07-28 06:20:0015-16赛季CBA联赛之吉林
日期:2016-05-25 15:36:04操作系统版块每日发帖之星
日期:2016-02-12 06:20:002015亚冠之西悉尼流浪者
日期:2015-08-28 14:48:322015亚冠之平阳省
日期:2015-08-19 14:54:162015亚冠之武里南联
日期:2015-07-07 10:49:112015亚冠之城南
日期:2015-06-22 10:15:002015亚冠之山东鲁能
日期:2015-06-18 18:03:44
发表于 2017-05-24 18:41 |显示全部楼层
回复 3# hcj890816

我建议你最好发图说,还是一样没啥任何实际意义

论坛徽章:
1
数据库技术版块每日发帖之星
日期:2016-01-16 06:20:00
发表于 2017-05-25 09:04 |显示全部楼层
回复 4# yyu0378

我之前那样写有什么逻辑错误吗?还是iptables -A INPUT -j DROP  这条策略会把所有访问都拒绝?但是我访问ssh9922是没问题的,telnet两个端口也是通的,就是访问网站访问不了

论坛徽章:
0
发表于 2017-05-26 11:19 |显示全部楼层
telnet居然是通的,那就说明可以访问,你没有找找tomcat的问题吗,不一定是防火墙的问题啊。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP