4行命令，设置80和443只允许CF访问，防止被扫。-嘟嘟社区

iptables -I INPUT -p tcp –dport 80 -j DROP
iptables -I INPUT -p tcp –dport 443 -j DROP
curl https://www.cloudflare.com/ips-v4|awk ‘{print "iptables -I INPUT -s "$0" -p tcp –dport 80 -j ACCEPT"}’|sh
curl https://www.cloudflare.com/ips-v4|awk ‘{print "iptables -I INPUT -s "$0" -p tcp –dport 443 -j ACCEPT"}’|sh

如果cf后期加换IP, 就麻烦了

收到，谢谢

睡测试过，有用吗

leonvero 发表于 2021-12-11 18:59
睡测试过，有用吗

隐藏真实IP用。

奧巴马发表于 2021-12-11 19:00
隐藏真实IP用。

这样设置会不会数据库和邮件无法使用

很少见的干货，大力支持

leonvero 发表于 2021-12-11 19:01
这样设置会不会数据库和邮件无法使用

只是80和443端口

leonvero 发表于 2021-12-11 19:01
这样设置会不会数据库和邮件无法使用

这个只是过滤80 443端口

跑跑试试