【已完成】宝塔面板自带的防火墙失效

防火墙添加了规则不生效，现在所有端口默认放行，设置拒绝还是可以连接。

同样的问题，而且还导致服务器被攻击，真的是宝塔

我用的是7.9的面板，本身是会员显示没有了，防火墙自动关闭，我设置的防火墙规则，都停了，服务器早上都被攻击瘫痪了。真的好气

您好，服务器命令行下使用下面命令检查服务器系统防火墙是否正常启动，如未正常启动是无法正常添加断开得。
检查firewalld服务状态：

1. systemctl status firewalld

复制代码

如未显示runnning状态，则执行下面命令启动firewalld服务，然后重新添加规则。

1. systemctl start firewalld

复制代码

如正常运行的，面板内无法正常添加，可尝试命令行手动添加看下是否正常.
8888改为您要放行的端口

1. firewall-cmd --zone=public --add-port=8888/tcp --permanent
   
2. firewall-cmd --reload

复制代码

宝塔用户_zzcshl 发表于 2023-3-30 09:47

执行下面命令列出下系统防火墙的规则

1. firewall-cmd --list-port
   
2. iptables -L -n

复制代码

谢花郎 发表于 2023-3-30 09:55
执行下面命令列出下系统防火墙的规则

没有firewall-cmd这个指令，iptables里面没有8890

宝塔用户_zzcshl 发表于 2023-3-30 10:41
没有firewall-cmd这个指令，iptables里面没有8890

用的是什么系统呢？Centos6吗？

谢花郎 发表于 2023-3-30 10:48
用的是什么系统呢？Centos6吗？

Debian 4.19.37-5+deb10u2 (2019-08-08) x86_64 GNU/Linux

宝塔用户_nqdohx 发表于 2023-3-30 09:41
同样的问题，而且还导致服务器被攻击，真的是宝塔

有可能不是宝塔的问题，看看你系统是不是装了多个防火墙。

谢花郎 发表于 2023-3-30 10:48
用的是什么系统呢？Centos6吗？

请问一下，宝塔用的是哪个防火墙iptables还是ufw，我发现我的系统里两个都有。

宝塔用户_zzcshl 发表于 2023-3-30 11:02
请问一下，宝塔用的是哪个防火墙iptables还是ufw，我发现我的系统里两个都有。 ...

您那边是Ubuntu/Debian系统嘛？如是Ubuntu/Debian系统的话，用的是UFW，底层是iptbales规则。

谢花郎 发表于 2023-3-30 11:43
您那边是Ubuntu/Debian系统嘛？如是Ubuntu/Debian系统的话，用的是UFW，底层是iptbales规则。 ...

测试了一下，iptables和ufw是同时在工作的，宝塔里的规则和ufw是一致的，但是iptables不会更改。所以如果宝塔里面拒绝的端口，在iptables里是允许的，那ufw就不生效。请问这种情况怎么解决呢？

这种情况应该是规则没有同步至iptables规则下，如果后续还有这类现象您可以重新发帖子咨询，我们会协助您处理排查