Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學
您现在的位置: Windows教程網 >> Windows教程 >  >> Windows 綜合教學 >> Windows 資訊

RedHat Linux 防火牆配置技巧:高/中/無三級安全等級與自訂規則詳解

編輯:Windows 資訊

RedHat Linux 內建防火牆位於電腦與網路間,判定遠端用戶可存取資源。正確配置大幅提升系統安全性。

高級:僅接受具體指定連接 (含預設 DNS 回應、DHCP)。預設阻擋:主動 FTP、IRC DCC、RealAudio、遠端 X Window。適合連網但不跑服務的最安全選擇。可用「自訂」開放特定服務。註:中/高級下 NIS/LDAP 驗證將失效。

中級:阻擋存取特定資源。預設阻擋:<1023 埠 (FTP/SSH/Telnet/HTTP/NIS)、NFS 2049、遠端 X 顯示、XFS 字體服務埠。適合允許 RealAudio 等但阻擋系統服務。可自訂開放服務。

無防火牆:完全存取無安全檢查,僅建議可信網路或稍後詳細配置時選用。

信任裝置:選擇如 eth0 允許區域網流量繞過防火牆,ppp0 仍受限。勿將連公網裝置設為信任。

允許進入服務:DHCP (啟用才能取得 IP)、SSH (需裝 openssh-server)、Telnet (明文傳輸不建議)、WWW/HTTP (需裝 httpd、不含 HTTPS)、郵件/SMTP (錯誤配置成垃圾郵件溫床)、FTP (需裝 vsftpd)、其他埠 (格式「埠:協定」如 imap:tcp、1234:udp、多埠逗號分隔)。

竅門:安裝後改安全等級用 redhat-config-securitylevel,非 root 需輸入根密碼。

Copyright © Windows教程網 All Rights Reserved