Linux系统firewalld防火墙的进阶操作（日志保存 IP网段 ssh服务）

2023-05-16

文章目录

一、前文
二、打开日志
- 2.1 修改配置
- 2.2 测试验证
- 2.3 日志保存到本地
三、允许IP网段
四、关闭ssh

一、前文

基础知识请查阅：Linux系统firewalld防火墙的基本操作
进阶知识请查阅：Linux系统firewalld防火墙的进阶操作（日志保存 IP网段 ssh服务）
应用实操请查阅：Linux系统firewalld防火墙的应用实操（对外端口开放使用，对内端口限制ip地址使用，不使用端口默认关闭）
应用实操请查阅：Linux系统firewalld防火墙的应用实操（禁止屏蔽海外国外IP访问）

二、打开日志

2.1 修改配置

vim /etc/firewalld/firewalld.conf

LogDenied=all

重启firewalld

systemctl restart firewalld
systemctl status firewalld

2.2 测试验证

切换个WiFi，查询本机IP地址
使用DataGrip查询下MySQL

在这里插入图片描述

[root@iZ2ze30dygwd6yh7gu6lskZ ~]# dmesg | grep -i reject
[47097724.295920] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=173.82.163.104 DST=172.20.125.57 LEN=64 TOS=0x14 PREC=0x00 TTL=105 ID=55127 DF PROTO=TCP SPT=24717 DPT=3306 WINDOW=29200 RES=0x00 SYN URGP=0 
[47097724.305959] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=173.82.163.104 DST=172.20.125.57 LEN=64 TOS=0x14 PREC=0x00 TTL=91 ID=27553 DF PROTO=TCP SPT=56131 DPT=3389 WINDOW=64240 RES=0x00 SYN URGP=0 
[47097734.793855] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=45.77.32.235 DST=172.20.125.57 LEN=64 TOS=0x14 PREC=0x00 TTL=95 ID=15043 DF PROTO=TCP SPT=14917 DPT=3389 WINDOW=64240 RES=0x00 SYN URGP=0 
[47097734.802632] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=45.77.32.235 DST=172.20.125.57 LEN=64 TOS=0x14 PREC=0x00 TTL=93 ID=35103 DF PROTO=TCP SPT=4657 DPT=3306 WINDOW=29200 RES=0x00 SYN URGP=0 
[47097735.945460] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=45.77.32.235 DST=172.20.125.57 LEN=64 TOS=0x14 PREC=0x00 TTL=87 ID=65303 DF PROTO=TCP SPT=27778 DPT=3306 WINDOW=29200 RES=0x00 SYN URGP=0 
[47097735.945936] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=45.77.32.235 DST=172.20.125.57 LEN=64 TOS=0x14 PREC=0x00 TTL=91 ID=4503 DF PROTO=TCP SPT=33155 DPT=3389 WINDOW=29200 RES=0x00 SYN URGP=0 
[47097738.009845] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=45.77.32.235 DST=172.20.125.57 LEN=64 TOS=0x14 PREC=0x00 TTL=87 ID=65303 DF PROTO=TCP SPT=27778 DPT=3306 WINDOW=29200 RES=0x00 SYN URGP=0 
[47097738.010305] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=45.77.32.235 DST=172.20.125.57 LEN=64 TOS=0x14 PREC=0x00 TTL=91 ID=4503 DF PROTO=TCP SPT=33155 DPT=3389 WINDOW=29200 RES=0x00 SYN URGP=0 
[47097960.728848] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=27.149.45.24 DST=172.20.125.57 LEN=52 TOS=0x14 PREC=0x00 TTL=114 ID=47356 DF PROTO=TCP SPT=9096 DPT=3306 WINDOW=64240 RES=0x00 SYN URGP=0 
[47097961.752929] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=27.149.45.24 DST=172.20.125.57 LEN=52 TOS=0x14 PREC=0x00 TTL=114 ID=47357 DF PROTO=TCP SPT=9096 DPT=3306 WINDOW=64240 RES=0x00 SYN URGP=0 
[47097963.768618] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=27.149.45.24 DST=172.20.125.57 LEN=52 TOS=0x14 PREC=0x00 TTL=114 ID=47358 DF PROTO=TCP SPT=9096 DPT=3306 WINDOW=64240 RES=0x00 SYN URGP=0 
[47097965.402544] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=65.108.245.43 DST=172.20.125.57 LEN=64 TOS=0x14 PREC=0x00 TTL=112 ID=31227 DF PROTO=TCP SPT=569 DPT=3389 WINDOW=64240 RES=0x00 SYN URGP=0 
[47097965.626134] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=65.108.245.43 DST=172.20.125.57 LEN=64 TOS=0x14 PREC=0x00 TTL=112 ID=31227 DF PROTO=TCP SPT=569 DPT=3389 WINDOW=64240 RES=0x00 SYN URGP=0 
[47097967.768565] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=27.149.45.24 DST=172.20.125.57 LEN=52 TOS=0x14 PREC=0x00 TTL=114 ID=47366 DF PROTO=TCP SPT=9096 DPT=3306 WINDOW=64240 RES=0x00 SYN URGP=0 
[47097975.768955] FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=27.149.45.24 DST=172.20.125.57 LEN=52 TOS=0x14 PREC=0x00 TTL=114 ID=47367 DF PROTO=TCP SPT=9099 DPT=3306 WINDOW=64240 RES=0x00 SYN URGP=0

2.3 日志保存到本地

创建firewalld的运行时日志文件

[root@iZ2ze30dygwd6yh7gu6lskZ ~]# vim /etc/rsyslog.d/firewalld.conf

kern.* /var/log/firewalld.log

修改日志管理工具

[root@iZ2ze30dygwd6yh7gu6lskZ ~]# vim /etc/logrotate.d/syslog

/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/firewalld.log
/var/log/spooler
{
    missingok
    sharedscripts
    postrotate
        /usr/bin/systemctl kill -s HUP rsyslog.service >/dev/null 2>&1 || true
    endscript
}

重启日志服务
打开firewalld.log日志

[root@iZ2ze30dygwd6yh7gu6lskZ ~]# systemctl restart rsyslog.service
[root@iZ2ze30dygwd6yh7gu6lskZ ~]# more /var/log/firewalld.log
Aug 16 00:14:39 iZ2ze30dygwd6yh7gu6lskZ kernel: FINAL_REJECT: IN=eth0 OUT= MAC=00:16:3e:2e:3a:9e:ee:ff:ff:ff:ff:ff:08:00 SRC=120.48.155.162 DST=172.20.125.57 LEN=60 TOS=0x14 PREC=0x00 TTL=52 ID=18745 DF PROTO=TCP SPT=46710 DPT=6379 WINDOW=29200 RES=0x00 SYN URGP=0

在这里插入图片描述

三、允许IP网段

早上才查询了办公室的IP是：117.30.82.11
下午一测就发现访问不了服务器的数据库了，再查IP，就发现IP变了
所以，我们允许IP访问的时候，不能只允许单个IP，应该允许某个IP网段
IP网段知识点学习请查阅：IP网段知识点学习（IP地址/数字 IP地址段 IP网段 Linux子网掩码子网/掩码位 IP段起始 IP段结束）
操作如下

在这里插入图片描述

[root@iZ2ze30dygwd6yh7gu6lskZ log]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: cockpit dhcpv6-client ssh
  ports: 80/tcp 8080/tcp 443/tcp 8443/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	rule family="ipv4" source address="59.61.25.232" port port="22" protocol="tcp" accept
	rule family="ipv4" source address="59.61.25.232" port port="3306" protocol="tcp" accept
	rule family="ipv4" source address="59.61.25.232" port port="6379" protocol="tcp" accept
	rule family="ipv4" source address="117.30.82.11" port port="22" protocol="tcp" accept
	rule family="ipv4" source address="117.30.82.11" port port="3306" protocol="tcp" accept
	rule family="ipv4" source address="117.30.82.11" port port="6379" protocol="tcp" accept
	
[root@iZ2ze30dygwd6yh7gu6lskZ log]# firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="117.30.82.11" port port="6379" protocol="tcp" accept'
success
[root@iZ2ze30dygwd6yh7gu6lskZ log]# firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="117.30.82.11" port port="22" protocol="tcp" accept'
success
[root@iZ2ze30dygwd6yh7gu6lskZ log]# firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="117.30.82.11" port port="3306" protocol="tcp" accept'
success
[root@iZ2ze30dygwd6yh7gu6lskZ log]# firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="117.30.82.0/24" port port="3306" protocol="tcp" accept'
success
[root@iZ2ze30dygwd6yh7gu6lskZ log]# firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="117.30.82.0/24" port port="22" protocol="tcp" accept'
success
[root@iZ2ze30dygwd6yh7gu6lskZ log]# firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="117.30.82.0/24" port port="6379" protocol="tcp" accept'
success
[root@iZ2ze30dygwd6yh7gu6lskZ log]# firewall-cmd --reload
success
[root@iZ2ze30dygwd6yh7gu6lskZ log]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: cockpit dhcpv6-client ssh
  ports: 80/tcp 8080/tcp 443/tcp 8443/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	rule family="ipv4" source address="117.30.82.0/24" port port="3306" protocol="tcp" accept
	rule family="ipv4" source address="117.30.82.0/24" port port="22" protocol="tcp" accept
	rule family="ipv4" source address="117.30.82.0/24" port port="6379" protocol="tcp" accept

四、关闭ssh

慎用！慎用！慎用！重要的事情说三遍！
firewalld防火墙默认开启ssh服务，而如果我们需要ssh限制特定ip才能使用
那么就需要关闭ssh service

觉得好，就一键三连呗（点赞+收藏+关注）

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

Linux

firewalld

SSH

防火墙的进阶操作

日志保存

Linux系统firewalld防火墙的进阶操作（日志保存 IP网段 ssh服务）的相关文章

pprof 和 ps 之间的内存使用差异

我一直在尝试分析用 cobra 构建的 cli 工具的堆使用情况这pprof工具显示如下 Flat Flat Sum Cum Cum Name Inlined 1 58GB 49 98 49 98 1 58GB 49 98 os Read
用于编辑 /etc/sudoers 文件的正则表达式模式

我想删除 etc sudoers 文件中的 uncommnet 轮组那么我应该使用什么正则表达式模式 cat etc sudoers Allows members of the sys group to run networking so
在 Linux 上创建线程与进程的开销

我试图回答在 python 中创建线程与进程有多少开销的问题我修改了类似问题的代码该问题基本上运行一个带有两个线程的函数然后运行带有两个进程的相同函数并报告时间 import time sys NUM RANGE 100000000
JSch：如何使用 ssh 密钥 ssh 到服务器

我想从另一个 ssh 服务器后面 ssh 进入服务器网关服务器需要用户名密码我可以做到这一点我正在使用隧道进入下一台服务器但这需要only一个 ssh 密钥我已经通过 PuTTY 生成了密钥因此它存在于我的用户名中但我不确定
XAMPP Windows 上的 Php Cron 作业

嗯我是这个词的新手CRON 据我所知这是一个Unix安排特定操作在定义的时间间隔后执行的概念我需要运行一个php文件每小时更新一次数据库但我的困惑在于安排执行我在用XAMPP用于 Windows 7 上的本地开发测试我发现了什
在 debian wheezy amd64 上安装 ia32-libs

我正在使用 Debian 7 喘息 amd64 uname a Linux tzwm debian 3 2 0 4 amd64 1 SMP Debian 3 2 51 1 x86 64 GNU Linux 我想安装ia32 libs在我的
使用 ProcessBuilder 运行 shell 脚本

我正在尝试使用 Java 和 ProcessBuilder 运行脚本当我尝试运行时我收到以下消息 error 2 没有这样的文件或目录我不知道我做错了什么但这是我的代码 ps 我尝试只执行不带参数的脚本错误是相同的 String
如何在 Linux/OS X 上温和地终止 Firefox 进程

我正在使用 Firefox 进行一些自动化操作尽管我可以从 shell 打开 Firefox 窗口但我无法正确终止它如果我kill火狐进程与kill 3 or kill 2当我下次打开新的 Firefox 窗口时命令会询问我是否要在
使用c在linux上分块读写

我有一个 ASCII 文件其中每一行都包含一个可变长度的记录例如 Record 1 15 characters Record 2 200 characters Record 3 500 characters Record n X cha
可以作为命令行参数传递多少数据？

在 Linux 下生成进程时可以发送多少字节作为命令行参数 gahooa 推荐了一篇好文章http www in ulm de mascheck various argmax http www in ulm de mascheck vari
SMP 上如何处理中断？

SMP 对称多处理器多核机器上如何处理中断内存管理单元是只有一个还是多个假设两个线程 A 和 B 运行在不同的内核上同时访问页表中不存在的内存页面在这种情况下将会出现页面错误并从内存中引入新页面将会发生的事件的顺序是什么
在非实时操作系统/内核上执行接近实时任务的最佳方法是什么？

在一台 GNU Linux 机器上如果想要执行实时亚毫秒级时间关键任务您几乎总是必须经历漫长复杂且容易出现问题的内核补丁过程以提供足够的支持 1 http en wikipedia org wiki RTLinux Backg
提高mysql导入速度[关闭]

Closed 这个问题是与编程或软件开发无关 help closed questions 目前不接受答案我有一个很大的数据库22GB 我曾经用过进行备份mysqldumpgzip 格式的命令当我提取 gz 文件时它会生成 sql文件的
如何在文件夹中的 xml 文件中 grep 一个单词

我知道我可以使用 grep 在这样的文件夹中的所有文件中查找单词 grep rn core 但我当前的目录有很多子目录我只想搜索当前目录及其所有子目录中存在的所有 xml 文件我怎样才能做到这一点我试过这个 grep rn core
如何将 elf 解释器（ld-linux.so.2/ld-2.17.so）构建为静态库？

如果我的问题不准确我深表歉意因为我没有太多 Linux 相关经验我目前正在构建一个 Linux 从头开始主要遵循 linuxfromscratch org 版本的指南 7 3 我遇到了以下问题当我构建可执行文件时获取一个称为 E
了解 Linux oom-killer 日志

我的应用程序被 oom killer 杀死了它是在实时 USB 上运行的 Ubuntu 11 10 无需交换 PC 具有 1 Gig 的 RAM 唯一运行的应用程序除了所有内置的 Ubuntu 东西是我的程序 flasherav 请注
Ctrl-p 和 Ctrl-n 在 Docker 下表现异常

For the life of me I can t seem to figure out why ctrl p and ctrl n don t work like they re supposed to under the Docker
Ansible bitbucket 克隆配置 ssh 错误

总之当使用 Ansible 配置我的 vagrant box 时在尝试使用 ssh 克隆我的 bitbucket 私有存储库时我遇到了一个神秘的错误该错误指出主机密钥验证失败然而如果我流浪 ssh 然后运行克隆命令私有存
使用 --prof 选项创建多个日志文件而不是一个 v8.log 的节点

我正在尝试使用 prof 选项来分析我的 Node 应用程序但我发现不是一个单一的 v8 log 文件而是使用诸如isolate 0x9582b40 v8 log isolate 0xa1cab78 v8 6049 等前缀创建的多个文件
如何在 bash_profile 文件中添加导出语句？

我正在尝试了解是否必须添加导出语句来在 bash profile 文件中设置变量我该怎么做呢例如如果我必须添加 export AX name 那么我应该将其简单地写在文件末尾还是我还需要编写其他内容简单写一下export AS na

随机推荐

向日葵ubuntu19.10安装不上依赖解决办法

源链接 https blog csdn net zhang24qin article details 103611923 http www luyixian cn news show 267507 aspx 不知道哪个是原作者都放上面了
Linux向日葵重启以后连接不上解决办法

Linux重启之后向日葵连接不上 xff0c 查看log时候显示和屏幕组件有关 xff0c 获取不到屏幕组件在 etc profile d 下面创建一个脚本xrk sh vim编辑 bin bash xhost 43 wq 保存一下 ch
clickhouse的too many part问题

clickhouse踩坑记录 Yuque what DB Exception Too many partitions for single INSERT block more than 100 The limit is controlled
jumpserver DOCKER脚本报错解决方案

ERROR for koko Container 34 10761048e0bf 34 is unhealthy ERROR for celery Container 34 10761048e0bf 34 is unhealthy ERRO
ESXI 无法打开磁盘“XXX.vmdk”或其所依赖的快照磁盘之一

如果遇到断电突然VMDK嗝屁了 xff0c 这时候重启没有 lck文件把硬盘锁死还是无法启动可能需要修复硬盘 vmkfstool x check vm 103 disk 0 vmdk vmkfstool x repair vm 103 di
linux C++创建多级目录

static bool check exists const std string amp file path return access file path c str F OK 61 1 static std string get pa
[转] Linux 之 /etc/profile、~/.bash_profile 等几个文件的执行过程

原文链接在登录Linux时要执行文件的过程如下 xff1a 在刚登录Linux时 xff0c 首先启动 etc profile 文件 xff0c 然后再启动用户目录下的 bash profile bash login或 profile文件
clickhouse授权

create role xxx db readonly grant select on xxx db to xxx db readonly grant xxx db readonly to username show grants for
MYSQL docker 和 UBUNTU docker

MYSQL docker 和 UBUNTU docker sudo docker run p 3306 3306 name mysql restart 61 always privileged 61 true v raid10 mysql
pandas datetime64 转string

https stackoverflow com questions 50449453 pandas datetime64 to string You can just cast the dtype first using astype In
clion 头文件和源文件切换

H 和 CPP切换在keymap快捷键找到 related symbol
Git Cherry-pick/Git Merge/Git Rebase

原文出处 xff1a http pinkyjie com 2014 08 10 git notes part 3 Git笔记三 cherry pick merge rebase 书接上回 xff0c 直入主题 xff01 这篇继续实践剩下
STM32 No Target connected四种解决办法

文章目录一供电二 ST LINK是否接触不良三按住reset点击download四 boot0 接高电平download正常程序后 xff0c 再接回低电平 xff0c 即可烧录一供电板子一定要供电 xff01 二 ST LIN
MySQL Shell 使用报错 SyntaxError: Unexpected identifier

文章目录一问题报错二解决办法一问题报错 MySQL Shell 8 0 23 Copyright span class token punctuation span c span class token punctuation s
ESP32-C3入门教程——导读

文章目录一环境篇二基础篇三系统篇四 WiFi篇五蓝牙篇六网络篇七 IoT篇八问题篇九 ESP IDF 5 x篇十开源代码十一视频演示关于更新进度有超链接的文章是已经完成的 xff0c 可以点击跳转直接看没有超链接的文章
【科普】光谱（光学频谱）分布图及波长

一光正在发光的物体叫光源 xff0c 光源可以是天然的或人造的光在物理学上指 xff1a 能发出一定波长范围的电磁波 xff08 包括可见光与紫外线红外线 X射线等不可见光 xff09 的物体可见光是电磁波谱中人眼可以感知的部分
ESP32-C3入门教程 IoT篇①——阿里云物联网平台 EspAliYun RGB LED 实战

基于阿里云物联网平台实现ESP32 RGB彩色灯远程控制 By 小康师兄文章目录一前言二视频演示三系统框架三阿里云平台准备3 1 创建产品3 2 功能定义3 3 添加设备四 Flash 烧录 amp 运行4 1 固件文件编译
android官方技术文档翻译——Android Lint（转）

本文译自androd官方技术文档 Android Lint xff0c 原文地址 xff1a http tools android com tips lint 转自 xff1a http blog csdn net maosidiaoxia
ESP32-C3入门教程基础篇⑨——RTC 实时时钟系统时钟 time/settimeofday/gettimeofday

文章目录一前言二 RTC 三知识点 3 1 类型与结构体 3 2 time 3 3 localtime 3 4 mktime 3 5 strftime 3 6 asctime 3 7 settimeofday 四转换流程 4 1
Linux系统firewalld防火墙的进阶操作（日志保存 IP网段 ssh服务）

文章目录一前文二打开日志2 1 修改配置2 2 测试验证2 3 日志保存到本地三允许IP网段四关闭ssh 一前文基础知识请查阅 xff1a Linux系统firewalld防火墙的基本操作进阶知识请查阅 xff1a Linu

Linux系统firewalld防火墙的进阶操作（日志保存 IP网段 ssh服务）

文章目录

一、前文

二、打开日志

2.1 修改配置

2.2 测试验证

2.3 日志保存到本地

三、允许IP网段

四、关闭ssh

Linux系统firewalld防火墙的进阶操作（日志保存 IP网段 ssh服务） 的相关文章

随机推荐

热门标签

Linux系统firewalld防火墙的进阶操作（日志保存 IP网段 ssh服务）的相关文章