服务器安全加固 - 瓶子的小站

瓶子

SSH安全工具#

NS贴：OU-SSH 面板 / 直观的SSH安全工具 / VPS基础安全与基本操作

服务器 UFW 防火墙配置#

安装 UFW 防火墙（Debian / Ubuntu 系统）#

检查更新并安装命令：

1
apt update && apt install ufw -y

UFW 防火墙端口配置#

放行对应端口

1
sudo ufw allow 12345/tcp

允许指定IP访问对应端口

1
sudo ufw allow from 1.2.3.4 to any port 12345 proto tcp

拒绝访问对应端口（规则优先级由上到下）

1
sudo ufw deny 12345/tcp

检查放行端口

1
sudo ufw show added

启动防火墙

1
sudo ufw enable

关闭防火墙

1
sudo ufw disable

重启防火墙

1
sudo ufw reload

检查防火墙运行状态

1
sudo ufw status

iptables#

DOCKER-USER 设置 iptables 规则实现 docker 容器指定 IP 访问（iptables与ufw有冲突）

1
sudo iptables -I DOCKER-USER 1 -p tcp -s 指定IP --dport 12345 -j ACCEPT
2
sudo iptables -I DOCKER-USER 2 -p tcp --dport 12345 -j DROP
3

4
sudo iptables -L DOCKER-USER -n --line-numbers

解决机器重启 iptables 规则丢失问题（iptables与ufw有冲突）

1
sudo apt update
2
sudo apt install iptables-persistent

如果这篇文章对你有帮助，欢迎分享给更多人！

服务器安全加固

bk90.333797.xyz

作者

瓶子

发布于

2026-05-26

许可协议

CC BY-NC-SA 4.0

部分信息可能已经过时

MiSub 订阅管理

IOS 自签