Вопросы и ответы
Открыть порт для одного IP
31.01.2023 21:21
В качестве примера возьмем MYSQL-сервер, к которому нам нужно подключаться снаружи, но только с одного своего статического IP-адреса.
При этом "светить" порт и давать подключаться другим адресам мы не хотим.
# mysql backup iptables -I INPUT -p TCP -s 1.2.3.4 --dport 3306 -m state --state NEW -j ACCEPT
где 1.2.3.4 - наш IP, для которого разрешено подключение, 3306 разрешенный порт.
Почитать еще из блога
- Сервисные SEO-метрики: как правильно оценивать сайты-доноры
- Как конвертировать RAW в QCOW2
- Критическая информационная инфраструктура: что это значит для бизнеса и ИТ-отдела
- Браузер помнит всё: как сайты следят за нами через куки и трекеры (и как вернуть контроль над данными)
- Мастер настройки postfix
- «Граватар» — ваша авка при комментировании
- Как злоумышленники используют бизнес-логику API против бизнеса и почему классический WAF больше не спасает
- Yum: недопустимая операция