景安VPS建站教程：如何配置防火墙保护VPS免受攻击？

2025-01-22 00:00:00 作者：网络

在互联网世界中，服务器的安全至关重要。VPS（虚拟私有服务器）作为个人或企业网站托管的常见选择，其安全性直接关系到业务的稳定性和数据安全。本文将基于景安VPS建站教程，详细介绍如何通过配置防火墙来保护VPS免受攻击。

了解防火墙的作用

防火墙是网络系统中重要的安全组件，它能够监控并控制进出网络的数据流，根据预设规则允许或阻止特定类型的流量。对于VPS来说，防火墙可以有效防止未经授权的访问和恶意攻击，确保服务器只响应合法请求。

选择合适的防火墙工具

Linux系统提供了多种防火墙工具供用户选择，如iptables、firewalld等。iptables是一个较为传统的命令行工具，适合有一定经验的用户；而firewalld则以更直观的服务管理方式受到欢迎。根据您的操作系统版本和个人喜好选择最适合的工具。

安装与启用防火墙

大多数Linux发行版默认已安装了iptables或firewalld之一。您可以通过以下命令检查是否已安装：

sudo systemctl status firewalld

如果未安装，您可以使用包管理器进行安装。例如，在CentOS上可以使用yum安装firewalld：

sudo yum install firewalld

安装完成后，启动并设置开机自启：

sudo systemctl start firewalld
sudo systemctl enable firewalld

配置基本规则

首次配置防火墙时，建议先设定一些基本规则以确保服务器能够正常工作。通常情况下，我们需要开放SSH(22端口)用于远程管理、HTTP(S)(80/443端口)用于Web服务以及邮件服务所需的SMTP(25端口)等常用端口。
以firewalld为例，添加规则如下：

开放SSH
sudo firewall-cmd --zone=public --add-service=ssh --permanent
开放HTTP和HTTPS
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --zone=public --add-service=https --permanent
重新加载配置使更改生效
sudo firewall-cmd --reload

限制IP访问

除了开放必要的端口外，还可以通过限制特定IP地址或IP段的访问来提高安全性。例如，如果您知道只有某些固定IP会连接到服务器，则可以将这些IP加入白名单，同时拒绝其他所有来源的连接。
仍以firewalld为例：

允许来自192.168.1.100的SSH连接
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" service name="ssh" accept' --permanent
拒绝除上述规则外的所有SSH连接
sudo firewall-cmd --zone=public --add-rich-rule='rule service name="ssh" reject' --permanent
重新加载配置
sudo firewall-cmd --reload