2-安全学习防火墙篇-UTM-防病毒

https://cloud.tencent.com/developer/article/2170746firewall-cmd--set-default-zone=trustedfirewall-cmd--permanent--new-zone=newzonefirewall-cmd--permanent--zone=newzone--add-source=10.153.184.199firewall-cmd--permanent--zone=newzone--add-port=......

Cisco路由器和ASA5506防火墙配置ipsecvpn一、网络拓扑图二、配置步骤（IP地址自行配置，这里直奔主题）1、防火墙策略，允许outside可以访问insideFW(config)#access-listout-inpermitipanyanyFW(config)#access-groupout-inininterfaceoutside2、配置ospfR1R1(config)#routero......

ubuntu开放端口：sudoufwstatus(查看防火墙是否开启)sudoufwenable(开启防火墙)sudoufwallow22(开启22号端口)验证端口ss-tnl|grep22(对应端口号)命令监听端口事件。使用命令ps-e|grepssh查询是否有sshd这个守护进程。如果没有则使用sudoaptinstallopenss......

查看防火墙状态systemctlstatusfirewalld开启防火墙systemctlstartfirewalld关闭防火墙systemctlstopfirewalld查看防火墙是否开机自启systemctlis-enabledfirewalld开启开机自启systemctlenablefirewalld关闭开机自启systemctldisablefirewalld开......

防火墙简单介绍概念：是一种能够限制所转发的流量类型的路由器类型：1.代理防火墙本质上是运行一个或多个应用层网关的主机1.1HTTP代理防火墙只能用于HTTP和HTTPS协议(Web)。可以提供web缓存功能，加速防火墙内用户加载网页的速度提供黑名单功能，阻止用户访问某些web网站1.2......

防火墙操作:查看防火墙状态systemctlstatusfirewalld、firewall-cmd--state暂时关闭防火墙systemctlstopfirewalld永久关闭防火墙（慎用）systemctldisablefirewalld开启防火墙systemctlstartfirewalld开放指定端口firewall-cmd--zone=public--add-port=8080/tcp--perman......

端口关闭与开放白名单有一台es端口9200，想指定白名单创建连接，于是先把这个端口的所有监听先关闭掉，再对应添加白名单iptables-IINPUT-ptcp--dport9200-jDROPiptables-IINPUT-s10.12.3.11-ptcp--dport9200-jACCEPTiptables-IINPUT-s10.12.3.12-ptcp--......

防火墙基本配置查看防火墙版本firewall-cmd--version启动systemctlstartfirewalld关闭systemctlstopfirewalld重启systemctlrestartfirewalld状态systemctlstatusfirewalld查看当前规则firewall-cmd--list-all查看开放的端口firewall-cmd--list-po......

 Linux系统下添加防火墙规则（添加白名单）防火墙的作用：  可以通过设置ip白名单/黑名单的方式限制外部ip的访问或者限制访问内部某个端口；添加防火墙过滤规则步骤如下;1、查看现有防火墙过滤规则：  iptables-nvL--line-number2、添加防火墙过滤规则（设置白名单）：    1......

安装Firewall命令：yuminstallfirewalldfirewalld-configFirewall开启常见端口命令：firewall-cmd–zone=public–add-port=80/tcp–permanentfirewall-cmd–zone=public–add-port=443/tcp–permanentfirewall-cmd–zone=public–add-port=22/tcp–permanentfirewa......