debian9防火墙firewall安装&端口配置

-
安装sudo
# apt-get install sudo

安装ufw
# sudo apt-get install ufw

启用firewall
# sudo ufw enable
# sudo ufw default deny
系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常

允许端口
# sudo ufw allow 22/tcp
用于SSH连接

# sudo ufw allow 2844/udp
开放vmess端口

查看防火墙状态
# sudo ufw status


关闭防火墙
# sudo  ufw disable

禁用端口
# sudo ufw delete allow 53

评论

发表评论

此博客中的热门博文

AMAZONLightsail 平臺V2Ray三件套一鍵脚本完整安裝指南2019.11.02步驟及指令小結

-
準備 提前一天注冊一個域名並把域名服務器改爲 Cloudflare nameservers algin.ns.cloudflare.com iris.ns.cloudflare.com 安裝環境 AWS Lightsail 操作系統Debian9.5 一、新建VPS並做cloudflare域名解析（略） 二、下載SSH key,到本地、關閉防火墻，打開所有端口 三、平臺VPS的登錄用戶名admin 四、下SHELL登錄VPS 切換到root用戶 #sudo -i 五、安裝常用軟件包 #apt-get -y update && apt-get -y install unzip zip wget curl  mc  nano sudo ufw socat ntp ntpdate gcc git 六、wulabing一鍵脚本 #bash <(curl -L -s https://raw.githubusercontent.com/wulabing/V2Ray_ws-tls_bash_onekey/master/install.sh) | tee v2ray_ins.log https://github.com/wulabing/V2Ray_ws-tls_bash_onekey 七、加速優化 BBR # wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh TLS开启OSCP #openssl s_client -connect aw007.ml:443 -status -tlsextdebug < /dev/null 2>&1 | grep -i "OCSP response" TCP fastopen # echo 3 > /proc/sys/net/ipv4/tcp_fastopen ngnix配置加上 tcp_nodelay        on; chrome瀏覽器关...
阅读全文

CentOS7+v2ray官方一键脚本安装用到的相关命令及软件

-
图片
查看时间 $ date -R 时区设置为UTC+8 首先执行 rm /etc/localtime 然后执行 ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime 分秒同步;误差在90秒之内 centos: yum install ntpdate ntpdate [ntp时间服务器地址]   ntpdate time.nuri.net             或 0.asia.pool.ntp.org              或 1.asia.pool.ntp.org             或 2.asia.pool.ntp.org             或 3.asia.pool.ntp.org 官网一键脚本https://www.v2ray.com/chapter_00/inst... 配置生成器https://intmainreturn0.com/v2ray-conf... Notepad++编辑器https://notepad-plus-plus.org Xshell&Xftp：https://www.netsarang.com/zh/ 现在注册DigitalOcean云主机VPS送$100刀（支持paypal银联卡） 注册网址 https://m.do.co/c/927b03987854 现在注册Vultr云主机VPS就送$50,发推再送$3（支持支付宝微信） 注册网址 http://bit.ly/2Uv44wq 如果你注册后用了半年以上，我将收到一些推荐费,你不会增加额外费用。
阅读全文

LinodeVPS Debian10系统禁用IPV6消除I'm not a robot 验证

-
图片
Linode VPS访问一些网站时，有时会出现I'm not a robot 验证 禁用IPV6就可以了 系统debian10 禁用ipv6 #echo "net.ipv6.conf.all.disable_ipv6=1" >> /etc/sysctl.conf #echo "net.ipv6.conf.default.disable_ipv6=1" >> /etc/sysctl.conf #echo "net.ipv6.conf.lo.disable_ipv6=1" >> /etc/sysctl.conf 保存生效 #sysctl -p 现在运行以下命令。 您应该看到1，这意味着IPv6已成功禁用。 #cat /proc/sys/net/ipv6/conf/all/disable_ipv6
阅读全文