1.允许指定IP或IP段访问

vi /etc/hosts.allow
#在最后一行添加：
sshd:192.168.1.10:allow     #允许192.168.1.10访问
sshd:192.168.1.*:allow      #允许192.168.1该IP段访问

2.限制其他IP访问

vi /etc/hosts.deny
#在最后一行添加：
sshd:ALL          #限制除/etc/hosts.allow外的其他一切IP访问本服务器

总结

系统白名单的配置就是这么简单，当然也可以使用IPTABLES防火墙来限制IP访问当前服务器，各有各的好处，实际生产环境会建议使用防火墙。

Liunx设定白名单相关推荐

虚拟邮箱怎么设置方法_腾讯企业邮箱邮件列表白名单设置方法
商务合作伙伴经常收到腾讯企业邮箱邮件群组账号退信,这个邮件群组中的所有邮箱无法收到邮件,由于收到退信方是群发邮件,一封邮件要发给很多个邮箱,腾讯企业邮箱系统判断为垃圾邮件,直接拒收,这就耽误事了,都无 ...
如何设计一道优雅的白名单策略
信贷白名单,即在金融公司在展业时,为了前期风险可控而对一批特定客群开辟的绿色通道的人群名单,业内俗称的"白名单".设计一道白名单非常有必要,特别是在前期展业,可以迅速帮我们了解市场 ...
文件上传/JS/MIME/黑名单/白名单/htaccess/00截断详解篇[代码审计]
文件上传漏洞定义文件上传漏洞是指用户上传了一个可执行的脚本文件,并通过此脚本文件获得了执行服务器端命令的能力,这种攻击方式是最为直接和有效的,"文件上传"本身没有问题,有问题的是 ...
文件上传漏洞总结（含原因+防御措施）+白名单+黑名单+内容、头+解析漏洞/修补方案
文件上传漏洞简单总结+白名单+黑名单+内容.头+解析漏洞/修补方案问题什么是文件上传漏洞? 危害? 防御措施? 文件上传(验证/绕过)措施? 前端 js类绕过? 后端黑名单绕过特殊解析后缀 . ...
安全性设计之-ip白名单设计
安全性设计之-ip白名单设计最近一直在做系统的接口开发,接口对于安全性有一定的要求,采用了一定的安全措施,各种加解密,证书手段也采用了.做了这些常见的安全措施之后,考虑到限制非法ip的访问,决定采用 ...
关于绝地求生游戏白名单画中画逆向分析
关于绝地求生某辅助白名单画中画逆向分析<二> 拖了好久,最近在忙着找工作,延误给大家分享心得的时间,好了废话不多讲步入正题. 猜测该外挂用的是steam协议了.那怎么来确定他是否用的是st ...
nginx域名访问的白名单配置梳理
在日常运维工作中,会碰到这样的需求:设置网站访问只对某些ip开放,其他ip的客户端都不能访问.可以通过下面四种方法来达到这种效果: 1)针对nginx域名配置所启用的端口(比如80端口)在iptabl ...
关于nginx上的limit_req_zone模块限流使用与geo与map的白名单配置
今天正好是五一假期记录一下前几天关于开发中遇到的nginx上的问题之前接口被人扒了访问量激增之前的同事配置了一个nginx上的配置来解决如下 1.在nginx的http模块下面加上下面的语句 ...
文件上传后端黑名单白名单绕过
大家好! 我是小黄,很高兴又跟大家见面啦 ! 拒绝水文,从我做起 !!!! 未经允许,禁止转载 ,违者必究!!!! 本实验仅适用于学习和测试 ,严禁违法操作 ! ! ! 今天更新的是: 文件上传后端黑 ...

Liunx设定白名单

1.允许指定IP或IP段访问

2.限制其他IP访问

总结

Liunx设定白名单相关推荐

最新文章

热门文章