Linux
通過瀏覽器訪問時如何免費保護xen伺服器?
我們正在一台遠端機器上免費執行 xen 伺服器,它有一個公共 IP,通過它我可以訪問控制台……
當通過瀏覽器訪問時,它會顯示一個下載 xen 中心的頁面。
我希望隱藏它,我嘗試 iptables 通過禁用其他 ips 的埠 80 來阻止它。但之後我無法使用 Xen Centre 訪問 xen 伺服器。有沒有更好的方法來解決這個問題?
更新:
那是允許 127.0.0.1 連接的 iptable 未命中配置解決了這個問題……
為什麼不使用 iptables 阻止除您之外的所有 ip 的埠 80?那仍然可以讓您使用控制台等。
那是 iptable 配置錯誤。允許 127.0.0.1 連接解決了這個問題。
iptables -I INPUT ! -s allowed-ip --dport 80 -j REJECT iptables -I INPUT 127.0.0.1 -j ACCEPT