FirewallDをiptablesに置き換える方法 CentOS 7

ブート攻撃と マルウェア ウェブサイトでは、その日の順序であり、提供する会社は セキュリティソリューション 継続して日々の課題に直面するために最善を尽くしてください。
複雑なソフトウェアアプリケーションに加えて、自動的に識別、分析、ブロックできます コンピュータ攻撃 Webサーバーでは、攻撃のIPをブロックできる手動のソリューションもあります。

で始まります CentOS 7、デフォルトで入力されました FirewallD ファイアウォール管理ユーティリティシステムとして。
FirewallDは、構成して実行できる完全なファイアウォールソリューションです。 コマンドライン ファイアウォールコマンド。すべてではない administratorただし、サーバーはFirewallD構文に精通しており、それを好みます iptables このユーティリティの代わりに。

FirewallDをiptablesに置き換える方法 CentOS 7

最初にアクセスする必要があります の特権 administrator オペレーティングシステム上。できれば「ルート"で terminal または SSH.

1.FirewallDサービスの実行を停止します CentOS 7コマンドラインの実行：

sudo systemctl stop firewalld

2. システムの再起動後に FirewallD の自動起動を無効にします。

sudo systemctl disable firewalld

3. FirewallDサービスをマスクして、別のプロセスによって開始されないようにします。

sudo systemctl mask --now firewalld

この手順の後、FirewallDサービスはオフになり、完全にオンになりました CentOS 7.

でのiptablesのインストールと実行 CentOS 7

最初のステップは、iptablesサービスをにインストールすることです CentOS 7.

1.インストールのためにコマンドラインを実行します iptablesサービス:

sudo yum install iptables-services

2. IPv4およびIPv6のiptablesサービスを開始します。

sudo systemctl start iptables
sudo systemctl start ip6tables

3.オペレーティングシステムの起動時に、iptablesサービスの自動起動をアクティブにします。

sudo systemctl enable iptables
sudo systemctl enable ip6tables

4. iptablesサービスが適切に実行されているかどうかを確認します。

sudo systemctl status iptables
sudo systemctl status ip6tables

上記のコマンドは結果を返すはずです：

● iptables.service - IPv4 firewall with iptables
   Loaded: loaded (/usr/lib/systemd/system/iptables.service; enabled; vendor preset: disabled)
   Active: active (exited) since Thu 2020-07-09 07:02:51 UTC; 21min ago
 Main PID: 13765 (code=exited, status=0/SUCCESS)

Jul 09 07:02:51 server.name systemd[1]: Starting IPv4 firewall with iptables...
Jul 09 07:02:51 server.name iptables.init[13765]: iptables: Applying firewall rules: [  OK  ]
Jul 09 07:02:51 server.name systemd[1]: Started IPv4 firewall with iptables.

5.コマンドラインでiptablesのルールを確認します。

sudo iptables -nvL
sudo ip6tables -nvL

このポイントに達した場合は、サービスがあります FirewallDのオフとオフ、そしてその代わりに インストールされているiptablesその ちゃんと動く そして、によって管理することができます コマンド構文 特定。