前端之家收集整理的这篇文章主要介绍了
linux – 除少数静态IP外,如何阻止CSF中的所有IP？，
前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。
标题告诉我猜.
我想知道如何在csf.deny中阻止除少数可信IP之外的所有IP？
我用谷歌
搜索但找不到答案.
解决方案不是拒绝所有IP(例如拒绝0.0.0.0/0),而是仅允许指定的静态IP或范围.然后,CSF的默认操作将是DROP其他流量.
同样的原则适用于其他防火墙,如iptables – 只要默认操作是“DROP”,那么您只需要允许规则.
原文链接：https://www.f2er.com/linux/395758.html
