极客观点
项目管理
HarmonyOS
请问`iptables`怎么只开放固定端口，其他端口一律不许访问和请求怎么设置？下图是我的防火墙规则：
我这样设置对吗？还有什么加固建议？我对iptables不是太熟悉，望大牛解答，谢谢
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
求救，我现在想批量给500多台线上linux服务器下发脚本有什么好用的图形化工具推荐嘛？
一台一台执行太慢了，有什么工具推荐，后期可能要经常批量推送。7 回答5.3k 阅读
为什么在 aws 新开 ec2 机器不显示价格？
我选了一个 72core 192 GB 的 ec2 机器，居然都不显示价格，这我怎么敢「启动实例」aws 怎么看价格呢？4 回答4k 阅读
linux 如何在执行一段命令前执行一个自定义脚本?
例如一般情况下输入 ls 会列出当前目录下的文件,有什么方法可以在列出这些文件前先执行一段自定义的脚本,如果脚本执行成功才列出这些文件2 回答5.9k 阅读✓ 已解决
linux中使用vim打开文件的脚本问题？
linux中，想写一个sh脚本，vi /etc/xrdp/xrdp.ini直接运行这行命令是可以打开配置文件的改成脚本运行，提示: not foundsh: 5:!/bin/shsudo vi /etc/xrdp/xrdp.ini是为什么啊，要怎么修改百度过了，搜了一堆关键词，答非所问，有一个贴吧的提问，没有答案顺便问下，这种学术问题，搜哪里比较好啊add:ps:发现linux下重新新...2 回答2.5k 阅读✓ 已解决
mac pfctl 可以实现 dnat 吗?
这样当我请求 172.13.0.99 8080 端口的，时候就会将请求转发到 公网ip 对应的 80 端口上去。实际上这个 ip 172.13.0.99 是不存在的。然后我找了很多资料，在 mac 下要用 pfctl。都是 rdr 实现。2 回答1.5k 阅读✓ 已解决
ubuntu里sudo用户打开的程序里没法使用fcitx输入法怎么办?
我花了好长时间才排查出来,为什么我有的程序可以用输入法,有些不行.简而言之,sudo打开的程序都不行.但问题是我点开gui界面的那个图标打开浏览器也算是sudo打开的...我估计是配置文件没有写对.配置指令只对普通用户生效了,没有对超级用户生效.目前我在~/.bashrc,/etc/profile,/etc/bash.bashrc中都写了如下fcitx的配置指令.1 回答2.3k 阅读✓ 已解决
如何部署WGCLOUD的agent?
如何部署Linux和Windows的agent，有没有快捷的方式2 回答795 阅读✓ 已解决
基本上没问题. 思路就是拒绝所有包. 只放特定的包进入. 不过你最上面的那几条规则可以删掉或者移到下面去. 因为iptables的匹配规则是从上往下匹配的. 你的所有流入数据包都会经过那几条规则. 会浪费性能. 比如你可以把最常用的规则放到第一条. 那样. 匹配到了就不会再继续往下匹配了.