只允许一个特定的 IP 地址到一个开放的端口

Question

我有一台 Zimbra 服务器，管理端口 7071 对全世界开放。我昨天有人试图进入它并锁定了帐户。

我想知道是否可以阻止对该端口的所有访问，但允许我进入的几个 IP 地址除外。

拒绝所有/允许 ip 范围？

那可能吗？

Answer 1

您可以为此使用 iptables

iptables -A INPUT -p tcp --dport 7071 -s 1.2.3.4 -j ACCEPT
iptables -A INPUT -p tcp --dport 7071 -j DROP