關于限制IP訪問問題
我在我的centos上搭建了tomcat服務器，為了限制特定主機的訪問我豈不是要先拒絕所有的客服機訪問，然后再開放固定IP和端口？怎么感覺有點多余…或者我只規定特定主機無法訪問…進而只需過濾特定主機即可
cqnuhy
2015-11-03
2 回答
舉報
0/150
提交
取消
2015-11-03
軟件永遠會有漏洞和安全bug，將主機直接暴露在網上會有嚴重的安全隱患。從安全角度考慮，通常都是先全盤禁止訪問，再依需求開放服務。這樣能將主機暴露程度降到最低，所以在實踐中這是很“正?！钡淖龇ā?/p>
如果你確定你只需要禁止某些特定IP的訪問，也可以單獨禁止它。
2015-11-06
那，當我首次安裝centos，并開啟防火墻（此時還未做任何iptables的配置）應該是沒有安全作用的哦！