如何阻止 CSF 中除少數靜態 IP 之外的所有 IP？

Question

我猜標題已經說明了一切。我想知道如何阻止 csf.deny 中除少數受信任 IP 之外的所有 IP？我用谷歌搜尋但找不到答案。

Answer 1

解決方案不是拒絕所有 IP（例如拒絕 0.0.0.0/0），而是僅允許指定的靜態 IP 或範圍。然後，CSF 的預設操作將是 DROP 其他流量。

同樣的原則也適用於 iptables 等其他防火牆——只要預設操作是“DROP”，那麼您所需要的就是允許規則。