Jak zablokovat konkrétní IP Připojení k serveru pomocí firewall-cmd

Otázka :Jak přidat pravidlo pomocí firewall-cmd pro zrušení/odmítnutí konkrétní IP připojení k serveru? To lze použít jako dodatečné zabezpečení na serveru.

firewall-cmd je nejběžnější metodou správy konfigurací firewallu (jak běžících, tak trvalých). Tento nástroj je součástí balíčku firewalld.

1. Vytvořte nové pravidlo pro zrušení konkrétního připojení IP na server.

# firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='xx.xx.xx.xx/xx' drop"

2. Znovu načtěte firewall-cmd

# firewall-cmd --reload

3. Zkontrolujte nová pravidla.

# firewall-cmd --list-all

Odstranit pravidlo

Postup odstranění nově vytvořeného pravidla:

# firewall-cmd --permanent --remove-rich-rule="rule family='ipv4' source address='xx.xx.xx.xx/xx' drop"