营销型网站建设的好处,wordpress head 优化,佛山网站搭建公司,乐山建网站环境中为了安全要限制swagger的访问#xff0c;最简单的方式是通过iptables防火墙设置规则限制。
在测试服务器中设置访问swagger-ui.html显示如下#xff0c;区分大小写#xff1a; iptables设置限制访问9783端口的swagger字段的请求#xff1a;
iptables -A INPUT -p t…环境中为了安全要限制swagger的访问最简单的方式是通过iptables防火墙设置规则限制。
在测试服务器中设置访问swagger-ui.html显示如下区分大小写 iptables设置限制访问9783端口的swagger字段的请求
iptables -A INPUT -p tcp --dport 9783 -m string --algo bm --string swagger- -j DROP 访问小写swagger已被禁止但是访问SWAGGer大写还是正常需要加忽略大小写设置
iptables -A INPUT -p tcp --dport 9783 -m string --icase --algo bm --string swagger- -j DROP
经过以上设置后再增加本机访问swagger的设置
iptables -I INPUT -s 192.168.108.27 -p tcp --dport 9783 -m string --icase --string swagger- --algo bm -j ACCEPT iptables常用命令
插入修改选项
[-t 表名]该规则所操作的哪个表可以使用filter、nat等如果没有指定则默认为filter -A新增一条规则到该规则链列表的最后一行 -I插入一条规则原本该位置上的规则会往后顺序移动没有指定编号则为1 -D从规则链中删除一条规则要么输入完整的规则或者指定规则编号加以删除 -R替换某条规则规则替换不会改变顺序而且必须指定编号。 -P设置某条规则链的默认动作 -nL-L、-n查看当前运行的防火墙规则列表 chain名指定规则表的哪个链如INPUT、OUPUT、FORWARD、PREROUTING等 [规则编号]插入、删除、替换规则时用--line-numbers显示号码 [-i|o 网卡名称]i是指定数据包从哪块网卡进入o是指定数据包从哪块网卡输出 [-p 协议类型]可以指定规则应用的协议包含tcp、udp和icmp等 [-s 源IP地址]源主机的IP地址或子网地址 [--sport 源端口号]数据包的IP的源端口号 [-d目标IP地址]目标主机的IP地址或子网地址 [--dport目标端口号]数据包的IP的目标端口号 -mextend matches这个选项用于提供更多的匹配参数如 -m state –state ESTABLISHED,RELATED,INVALID,RELATED -m tcp –dport 22 -m multiport –dports 80,8080 -m icmp –icmp-type 8 -j 动作处理数据包的动作包括ACCEPT、DROP、REJECT等
查看当前防火墙规则
iptables -L -n
iptables -nL 效果一样删除对应规则可命令查看到每个规则chain的序列号。iptables -L -n --line-number
iptables -D INPUT 3 #删除INPUT的第三条已添加规则这里3代表第几行规则如下所示 选项名称选项说明--algo {bm|kmp}设置匹配模式。bm 和 kmp 为两种不同的字符串匹配算法。bm 是 Boyer-Moore 算法kmp 是 Knuth-Pratt-Morris 算法。--from offset设置搜索的开始便宜量默认为 0。--to offset设置搜索的结束偏移量默认为数据包的大小。[!] --string pattern匹配指定的字符串规则。[!] --hex-string pattern匹配指定的 16 进制格式字符串规则。--icase搜索时忽略大小写。
参考文章
iptables防火墙_Jerry00713的博客-CSDN博客
https://www.cnblogs.com/balzac/p/15738052.html
