2.5.2. 设置匹配规则(防火墙动态防御)
1、185.53.88.2这个IP地址已经触犯动态防御规则,被防火墙iptabls禁用
2、10分钟后这个IP地址可以再次访问,但是如果出错10次,就立刻再次被封锁
1、如要实现更高级别的安全机制,只允许授权的IP地址访问,可以采用防火墙白名单制度
2、防火墙白名单制度可以在企业的路由器上实现,也可以在“超级固话”服务器的操作系统层实现,“超级固话”服务器采用的是CentOS 6.7,iptables白名单设置,可以由“超级固话”技术支持人员协助设置。
3.外拨权限管控3.1. 拨号限制设定