Ubuntu 服务器端口访问限制 - 防火墙配置指南

Ubuntu 系统可以使用 iptables 来对服务器的端口进行访问限制。以下是一个简单的示例：

1. 禁止所有入站连接

sudo iptables -P INPUT DROP

2. 允许所有出站连接

sudo iptables -P OUTPUT ACCEPT

3. 允许已经建立的连接和相关的数据包

sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

4. 允许某个端口的入站连接

sudo iptables -A INPUT -p tcp --dport '<port_number>' -j ACCEPT

5. 允许某个 IP 地址或者 IP 地址段的入站连接

sudo iptables -A INPUT -s '<ip_address>' -j ACCEPT
sudo iptables -A INPUT -s '<ip_address_range>' -j ACCEPT

注意：以上命令只是示例，具体的防火墙规则需要根据实际需求进行制定。同时，建议在设置防火墙规则之前备份当前的 iptables 配置，以防止意外情况的发生。