我想让一个git-daemon通过一个永久的ssh隧道.我完成了这项任务.如何阻止任何与GIT_DAEMON端口的远程无连接连接(在我的情况下为9418)?
我已经在iptables中尝试了简单的规则(阻止除localhost之外的所有内容):
$iptables -A INPUT -p tcp -d ! localhost --destination-port 9418 -j DROP
但它也会阻塞隧道(因为它节省了源IP地址).如果我还有一个主机用于防火墙,可以通过阻止与该端口的任何远程连接来完成,但我需要这个主机来完成这项工作.
隧道以两种方式之一创建:
对于Windows:
plink.exe -N -i
对于Linux:
ssh -N -i
最佳答案
你可以尝试这个(未经测试):
# accept localhost
iptables -A INPUT -p tcp -d localhost --destination-port 9418 -j ACCEPT
# send everyone else packing
iptables -A INPUT -p tcp --destination-port 9418 -j DROP
使用iptables -L说:
ACCEPT tcp -- anywhere localhost.localdomain tcp dpt:git
DROP tcp -- anywhere anywhere tcp dpt:git
编辑
这(可能)是如何设置隧道的:
ssh -N -i
重要的是下半部分是127.0.0.1而不是普通的IP
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。