嘟嘟社区

4行命令,设置80和443只允许CF访问,防止被扫。


iptables -I INPUT -p tcp –dport 80 -j DROP
iptables -I INPUT -p tcp –dport 443 -j DROP
curl https://www.cloudflare.com/ips-v4|awk ‘{print "iptables -I INPUT -s "$0" -p tcp –dport 80 -j ACCEPT"}’|sh
curl https://www.cloudflare.com/ips-v4|awk ‘{print "iptables -I INPUT -s "$0" -p tcp –dport 443 -j ACCEPT"}’|sh
如果cf后期加换IP, 就麻烦了
收到,谢谢
睡测试过,有用吗

leonvero 发表于 2021-12-11 18:59
睡测试过,有用吗

隐藏真实IP用。

奧巴马 发表于 2021-12-11 19:00
隐藏真实IP用。

这样设置会不会数据库和邮件无法使用

很少见的干货,大力支持

leonvero 发表于 2021-12-11 19:01
这样设置会不会数据库和邮件无法使用

只是80和443端口

leonvero 发表于 2021-12-11 19:01
这样设置会不会数据库和邮件无法使用

这个只是过滤80 443端口

跑跑试试