VPS配置防火墙规则,服务器东京vps,vps使用ipv6,月日本vps,可信云主机

🗣 Wd提问: VPS配置防火墙规则

🤖 Ai回答:
配置VPS防火墙规则是保护服务器安全的重要步骤。以下是针对常见Linux系统的防火墙配置指南（以`iptables`为例），适用于大多数VPS环境：

一、基础配置步骤
1、备份现有规则
bash
sudo iptables-save /root/iptables-backup.rules

2、清除原有规则
bash
sudo iptables -F
sudo iptables -X
sudo iptables -Z

3、设置默认策略
bash
默认拒绝所有入站请求
sudo iptables -P INPUT DROP
允许所有出站请求
sudo iptables -P OUTPUT ACCEPT
允许转发（如需）
sudo iptables -P FORWARD DROP

4、允许必要服务
bash
允许已建立的连接（保持会话）
sudo iptables -A INPUT -m state state ESTABLISHED,RELATED -j ACCEPT

开放SSH（22端口）
sudo iptables -A INPUT -p tcp dport 22 -j ACCEPT

开放HTTP/HTTPS（80/443端口）
sudo iptables -A INPUT -p tcp dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp dport 443 -j ACCEPT

5、保存规则
bash
CentOS/RHEL:
sudo service iptables save
Ubuntu/Debian:
sudo iptables-save /etc/iptables/rules.v4

二、高级配置
1、IP黑名单
bash
拒绝某个IP
sudo iptables -A INPUT -s 192.168.1.100 -j DROP

2、国家封锁（GeoIP）
需安装`ipset`和`geoipupdate`：
bash
sudo apt install ipset geoip-bin
sudo geoipupdate

创建国家黑名单：
bash
sudo ipset create blocked-countries hash:net family inet
sudo ipset add blocked-countries 1.0.0.0/8 示例：禁止中国IP段
sudo iptables -A INPUT -m set match-set blocked-countries src -j DROP

3、速率限制（防暴力破解）
bash
限制每秒最多3次SSH连接
sudo iptables -A INPUT -p tcp dport 22 -m connlimit connlimit-above 3 -j REJECT

4、ICMP（Ping）控制
bash
允许ICMP（可选）
sudo iptables -A INPUT -p icmp icmp-type echo-request -j ACCEPT

三、验证与测试
1、检查规则
bash
sudo iptables -L -n -v

2、测试端口开放
bash
telnet your-vps-ip 80
curl http://your-vps-ip

3、恢复备份规则（若配置错误）
bash
sudo iptables-restore < /root/iptables-backup.rules

四、注意事项
避免误封SSH：配置前确保SSH端口正常开放，否则可能导致无法登录。
动态端口：若使用非标准端口（如SSH改到2222），需相应修改规则。
云平台规则：部分VPS提供商（如AWS/AliCloud）需额外配置安全组/网络ACL。

五、替代方案
Firewalld（推荐用于现代Linux系统）：
bash
sudo firewall-cmd permanent add-port=80/tcp
sudo firewall-cmd reload

UFW（简单易用）：
bash
sudo ufw allow 22/tcp
sudo ufw enable

根据实际需求选择工具，合理配置可有效提升VPS安全性！

Ai作答

📣 商家广告：