使用iptables禁止外网访问tomcat的8080端口

2024-09-13 15:26:39 213人阅读

如果项目同时使用了nginx反向代理服务器和tomcat等web服务器，并且两台服务器都暴露于公网中，那么通常我们会禁止外网直接访问tomcat，因为以下原因：

1.如果可以直接访问tomcat，那么则绕过了nginx，nginx的静态服务等都将失效。

2.如果tomcat的8080端口可以正常访问网站，会导致搜索引擎收录类似http://www.xxx.com:8080之类的网页，不利于seo优化。

因此需要直接禁止用户通过http://www.xxx.com:8080这种方式访问网站，在Linux上可以采用防火墙来实现

#启动iptables服务

service iptables start

＃设置iptables服务开机启动

chkconfig iptables on

＃添加过滤规则

iptables -t filter -A INPUT -p tcp -m tcp --dport 8080 -s localhost -j ACCEPT

iptables -t filter -A INPUT -p tcp -m tcp --dport 8080 -j REJECT

或

iptables -t filter -A INPUT -p tcp -m tcp --dport 8080 -s 182.92.130.178 -j ACCEPT
iptables -t filter -A INPUT -p tcp -m tcp --dport 8080 -j REJECT

使用iptables禁止外网访问tomcat的8080端口

声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉：投诉/举报工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。

联系
我们