【已回应】宝塔面板安全防火墙自定义规则

请告诉下面的图片内容那里包含了非法信息，我发了n边每次都被你们论坛给拒了

v-p-n是国内严禁发布的敏感词，肯定被拒

微 皮 恩  是要国家批准的才能开通的。你说的那个，可以使用host指定非解析域名来满足你的需求。

安装了phpmysqladmin 以后，防火墙自动写入端口888 allow.这个其实是非常危险的。

[root@cloud ~]# sudo firewall-cmd --zone=public --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources:
  services: dhcpv6-client
  ports: 80/tcp 2015/tcp 2015/udp 443/tcp 888/tcp
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:
        rule family="ipv4" source address="125.213.170.0/24" accept
        rule family="ipv4" source address="13.52.175.99" accept

chenxiongni 发表于 2019-3-19 13:56
安装了phpmysqladmin 以后，防火墙自动写入端口888 allow.这个其实是非常危险的。

[root@cloud ~]# sudo f ...

连接有个tocken值，你怕什么？

大炮运维V587 发表于 2019-3-19 14:28
连接有个tocken值，你怕什么？

谢谢。

我只是提个建议而已。难道防火墙的原理不应该是拒绝不需要的端口，或者地址，只放心完全需要的。
这个完全功能要么不要介入系统防火墙的配置，如果介入，就应该允许客户配置源地址。而且这个安全的功能也基本没有什么用，因为我手工修改防火墙以后，基本是显示在安全页面的已经没有关系了。

我只是提个建议而已。

chenxiongni 发表于 2019-3-19 17:05
谢谢。

我只是提个建议而已。难道防火墙的原理不应该是拒绝不需要的端口，或者地址，只放心完全需要的。 ...

要是都跟您一样就好了。因为888 这个端口是给phpmyadmin使用的，使用phpmyadmin的话开启，不使用的话可以关闭的。在面板首页---安全 那里可以关闭这个端口的。

关于防火墙的这个问题。已经正在开发了。莫着急

宝塔技术-小强 发表于 2019-3-20 09:58
关于防火墙的这个问题。已经正在开发了。莫着急

点赞点赞点赞点赞点赞点赞

Nginx 防火墙已经开发出来了

这个功能可以替换违禁词