JiaShu (@JiaShu_zhang)服务器安全-防火墙 中发帖

由于我手里有十几台服务器,有些服务器还部署的有个人业务,所以不得不注重下服务器安全,所以每台服务器都安装了ufw来管理防火墙规则。 
再加上我买的一些机场屏蔽端口,像22端口,Mysql端口机场根本连不上,所以用qx每次还得手动为这些服务器分流。于是乎,既然都要整,那就一起整了

我用一台带宽高(方便sftp上传文件快点),直连优秀(稳定不断连)的日本机子搭了一个sock5代理,添加到了qx里
手动创建分流规则文件上传到oss,方便从qx里远程导入分流规则,也方便日后添加分流,把我的服务器ip以及后台网站加入到了规则里,
为该分流规则匹配策略组,策略组里就选日本的那个代理
每个服务器ufw都设置只允许日本服务器的ip连接
大功告成
其实用Termuis也可以实现,就是在添加SSH服务器的时候选Jump Server就行。Termuis还有个强大的功能就是端口转发。比如远程转发,可以将...