Debian10系統防火墻UFW安裝&設置&禁ping&日志記錄案例相關指令小結2019.11.16

-
環境
VPS平臺digitalocean
操作系統debian10

更新
apt-get -y update

安裝 UFW和編輯器nano
apt-get install ufw nano

啓用UFW
ufw enable

查看UFW狀態
ufw status verbose

設置初始默認狀態
sudo ufw default deny incoming
sudo ufw default allow outgoing

開放常用端口
ufw allow ssh
ufw allow http
ufw allow https
ufw allow dns


設置禁止ping
nano /etc/ufw/before.rules

以下内容"ACCEPT" 改爲 "DROP"

# ok icmp codes
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j DROP
-A ufw-before-input -p icmp --icmp-type source-quench -j DROP
-A ufw-before-input -p icmp --icmp-type time-exceeded -j DROP
-A ufw-before-input -p icmp --icmp-type parameter-problem -j DROP
-A ufw-before-input -p icmp --icmp-type echo-request -j DROP

重啓UFW使設置生效
ufw reload

啓用日志，默認級別low
ufw logging on

查看日志
nano /var/log/ufw.log

其他指令
重置UFW配置
ufw reset

查看UFW配置文件
 nano /etc/default/ufw

评论

发表评论

此博客中的热门博文

搭建v2ray服务器双剑合一科学上网相关命令小结参考

-
安装 Curl :  apt-get update -y&&apt-get install curl -y 安装sudo apt-get install sudo 以前fork的 233脚本 安装三件套V2ray  bash <(curl -Ls  https://raw.githubusercontent.com/mikewubox/tvonekey/master/v2ray.sh ) debian9.7安装docker 首先，更新现有的包列表： sudo apt update 安装一些必备软件包，这些软件包允许通过HTTPS使用软件包： sudo apt install apt-transport-https ca-certificates curl gnupg2 software-properties-common 然后将官方Docker存储库的GPG密钥添加到您的系统： curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add - 将Docker存储库添加到APT源： sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/debian $(lsb_release -cs) stable" 接下来，使用新添加的repo中的Docker包更新包数据库： sudo apt update 确保您要从Docker repo而不是默认的Debian repo安装： apt-cache policy docker-ce 最后，安装Docker： sudo apt install docker-ce 现在应该安装Docker，守护进程启动，并启用进程启动进程。 检查它是否正在运行： sudo systemctl status docker Docker安装V2ray服务器 $ docker pull v2ray/official 上传配置文件config.json $ sudo docker run -d --name v2ray -v /etc
阅读全文

V2ray基于Nginx的神器WS+TLS+伪装网站+CDN相关指令小结

-
图片
视频网址https://www.youtube.com/watch?v=HPWkCZDR3Pc 提前1天的准备工作（因为域名解析需要24小时生效） 注册域名do007.ml 把域名解析到VPS 一、平台与系统 DigitalOcean  debian10 二、相关指令 更新软件源 #apt-get update 安装常用软件包 #apt-get install unzip zip wget rsync mc vim sudo curl ufw socat ntp ntpdate 三、 wulabing 大神一键安装脚本  Vmess+websocket+TLS+Nginx+Website bash <(curl -L -s https://raw.githubusercontent.com/wulabing/V2Ray_ws-tls_bash_onekey/master/install.sh) | tee v2ray_ins.log 四、时间校正指令，与东八区同步 查看系统时间 #date -R #rm /etc/localtime #ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
阅读全文

新版Trojan官方脚本手動純净安裝科學上網服務器,配置TLS1.3+NGINX+偽站2019.12.29指令小結

-
安裝環境 VPS平臺digitalocean 操作系統debian10.2 一、新建VPS並做好cloudflare解析（略） 二、常用軟件包，增加了XZ包 #apt-get -y update && apt-get -y install unzip zip wget curl  nano sudo ufw socat ntp ntpdate gcc git xz-utils 三、BBR加速 修改系统变量 echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf 保存生效 sysctl -p 查看内核是否已开启BBR #lsmod | grep bbr 返回值有 tcp_bbr 模块即说明 bbr 已启动 四、安裝NGINX和僞裝站點 #apt install -y nginx #systemctl stop nginx 安装伪站 #wget https://github.com/mikewubox/mikewubox.github.io/archive/master.zip #unzip master.zip #cp -rf mikewubox.github.io-master/* /var/www/html nginx配置文件 #nano  /etc/nginx/conf.d/trojan.conf 參考 https://github.com/mikewubox/V2Ray3/tree/master/trojan 五、安裝trojan #bash -c "$(curl -fsSL https://raw.githubusercontent.com/trojan-gfw/trojan-quickstart/master/trojan-quickstart.sh)" 配置服務端 nano /usr/local/etc/trojan/config.json 參考 https://github.com/mikewubox/
阅读全文