【已完成】宝塔面板自带的防火墙失效
防火墙添加了规则不生效，现在所有端口默认放行，设置拒绝还是可以连接。同样的问题，而且还导致服务器被攻击，真的是宝塔 我用的是7.9的面板，本身是会员显示没有了，防火墙自动关闭，我设置的防火墙规则，都停了，服务器早上都被攻击瘫痪了。真的好气 您好，服务器命令行下使用下面命令检查服务器系统防火墙是否正常启动，如未正常启动是无法正常添加断开得。
检查firewalld服务状态：
systemctl status firewalld
如未显示runnning状态，则执行下面命令启动firewalld服务，然后重新添加规则。
systemctl start firewalld
如正常运行的，面板内无法正常添加，可尝试命令行手动添加看下是否正常.
8888改为您要放行的端口
firewall-cmd --zone=public --add-port=8888/tcp --permanent
firewall-cmd --reload https://s1.ax1x.com/2023/03/30/ppgfYEq.png 宝塔用户_zzcshl 发表于 2023-3-30 09:47
执行下面命令列出下系统防火墙的规则
firewall-cmd --list-port
iptables -L -n 本帖最后由 宝塔用户_zzcshl 于 2023-3-30 10:45 编辑
谢花郎 发表于 2023-3-30 09:55
执行下面命令列出下系统防火墙的规则
没有firewall-cmd这个指令，iptables里面没有8890 https://s1.ax1x.com/2023/03/30/ppg5g5q.png 宝塔用户_zzcshl 发表于 2023-3-30 10:41
没有firewall-cmd这个指令，iptables里面没有8890
用的是什么系统呢？Centos6吗？ 谢花郎 发表于 2023-3-30 10:48
用的是什么系统呢？Centos6吗？
Debian 4.19.37-5+deb10u2 (2019-08-08) x86_64 GNU/Linux 宝塔用户_nqdohx 发表于 2023-3-30 09:41
同样的问题，而且还导致服务器被攻击，真的是宝塔
有可能不是宝塔的问题，看看你系统是不是装了多个防火墙。 谢花郎 发表于 2023-3-30 10:48
用的是什么系统呢？Centos6吗？
请问一下，宝塔用的是哪个防火墙iptables还是ufw，我发现我的系统里两个都有。 宝塔用户_zzcshl 发表于 2023-3-30 11:02
请问一下，宝塔用的是哪个防火墙iptables还是ufw，我发现我的系统里两个都有。 ...
您那边是Ubuntu/Debian系统嘛？如是Ubuntu/Debian系统的话，用的是UFW，底层是iptbales规则。 谢花郎 发表于 2023-3-30 11:43
您那边是Ubuntu/Debian系统嘛？如是Ubuntu/Debian系统的话，用的是UFW，底层是iptbales规则。 ...
测试了一下，iptables和ufw是同时在工作的，宝塔里的规则和ufw是一致的，但是iptables不会更改。所以如果宝塔里面拒绝的端口，在iptables里是允许的，那ufw就不生效。请问这种情况怎么解决呢？ 这种情况应该是规则没有同步至iptables规则下，如果后续还有这类现象您可以重新发帖子咨询，我们会协助您处理排查 可以采用链接方法解决：https://www.lazychan.com/archives/jie-jue-centos-7-xia-docker-rong-qi-ying-she-duan-kou
页:
[1]