Tôi đã gửi yêu cầu đến máy chủ của mình bằng cách sử dụng người đưa thư. Sau đó, đã xảy ra lỗi và tất cả các yêu cầu của tôi đã bị chặn. Bây giờ, tôi không thể gửi yêu cầu hoặc thậm chí truy cập máy chủ bằng địa chỉ IP trừ khi tôi sử dụng VPN.
Tôi là một sinh viên đang học và tôi khá lạc lõng — Tôi không biết bắt đầu từ đâu. Tôi đã tìm kiếm hàng giờ về cách đặt lại UFW, tắt và bật và thậm chí thêm các quy tắc mới đều không hoạt động. Dưới đây là đầu ra từ các iptables UFW. Tôi đang gửi yêu cầu qua người đưa thư tới IP máy chủ.
Chuỗi INPUT (chính sách DROP 21 gói, 2312 byte)
pkts byte đích prot chọn không tham gia đích nguồn
4739 371K ufw-trước-đăng-nhập-tất cả -- * * 0.0.0.0/0 0.0.0.0/0
4739 371K ufw trước khi nhập tất cả -- * * 0.0.0.0/0 0.0.0.0/0
21 2312 ufw-after-input all -- * * 0.0.0.0/0 0.0.0.0/0
21 2312 ufw-after-log-input all -- * * 0.0.0.0/0 0.0.0.0/0
21 2312 ufw-reject-input all -- * * 0.0.0.0/0 0.0.0.0/0
21 2312 ufw-theo dõi-đầu vào tất cả -- * * 0.0.0.0/0 0.0.0.0/0
Chuỗi FORWARD (chính sách DROP 0 gói, 0 byte)
pkts byte đích prot chọn không tham gia đích nguồn
0 0 ufw-trước-đăng nhập-chuyển tiếp tất cả -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ufw-trước-chuyển tiếp tất cả -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ufw-after-forward all -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ufw-sau-đăng nhập-chuyển tiếp tất cả -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ufw-từ chối-chuyển tiếp tất cả -- * * 0.0.0.0/0 0.0.0.0/0
0 0 ufw-theo dõi-chuyển tiếp tất cả -- * * 0.0.0.0/0 0.0.0.0/0
ĐẦU RA chuỗi (chính sách CHẤP NHẬN 0 gói, 0 byte)
pkts byte đích prot chọn không tham gia đích nguồn
4071 6364K ufw-trước-đăng nhập-xuất tất cả -- * * 0.0.0.0/0 0.0.0.0/0
4071 6364K ufw-trước-đầu ra tất cả -- * * 0.0.0.0/0 0.0.0.0/0
22 1466 ufw-after-output all -- * * 0.0.0.0/0 0.0.0.0/0
22 1466 ufw-after-log-output all -- * * 0.0.0.0/0 0.0.0.0/0
22 1466 ufw-reject-output all -- * * 0.0.0.0/0 0.0.0.0/0
22 1466 ufw-theo dõi-đầu ra tất cả -- * * 0.0.0.0/0 0.0.0.0/0
Chuỗi ufw-after-forward (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-after-input (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
0 0 ufw-skip-to-policy-input udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:137
0 0 ufw-skip-to-policy-input udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:138
0 0 ufw-skip-to-policy-input tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:139
0 0 ufw-skip-to-policy-input tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:445
0 0 ufw-skip-to-policy-input udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:67
0 0 ufw-skip-to-policy-input udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:68
0 0 ufw-skip-to-policy-input all -- * * 0.0.0.0/0 0.0.0.0/0 ADDRTYPE khớp với loại dst BROADCAST
Chuỗi ufw-sau-đăng nhập-chuyển tiếp (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
0 0 LOG tất cả -- * * 0.0.0.0/0 0.0.0.0/0 giới hạn: tốc độ trung bình 3 lần/phút 10 cờ LOG 0 tiền tố mức 4 "[UFW BLOCK]"
Chuỗi ufw-after-log-input (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
21 2312 ĐĂNG NHẬP tất cả -- * * 0.0.0.0/0 0.0.0.0/0 giới hạn: tốc độ trung bình 3 lần/phút 10 cờ LOG 0 tiền tố mức 4 "[UFW BLOCK]"
Chuỗi ufw-sau-đăng-xuất (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-after-output (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-trước-chuyển tiếp (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
0 0 CHẤP NHẬN tất cả -- * * 0.0.0.0/0 0.0.0.0/0 ctstate LIÊN QUAN, THÀNH LẬP
0 0 CHẤP NHẬN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 3
0 0 CHẤP NHẬN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 11
0 0 CHẤP NHẬN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 12
0 0 CHẤP NHẬN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 8
0 0 ufw-người dùng chuyển tiếp tất cả -- * * 0.0.0.0/0 0.0.0.0/0
Chuỗi ufw-trước-đầu vào (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
444 125K CHẤP NHẬN tất cả -- lo * 0.0.0.0/0 0.0.0.0/0
4255 243K CHẤP NHẬN tất cả -- * * 0.0.0.0/0 0.0.0.0/0 ctstate LIÊN QUAN, THÀNH LẬP
5 1099 ufw-đăng nhập-từ chối tất cả -- * * 0.0.0.0/0 0.0.0.0/0 ctstate KHÔNG HỢP LỆ
5 1099 THẢ tất cả -- * * 0.0.0.0/0 0.0.0.0/0 ctstate KHÔNG HỢP LỆ
0 0 CHẤP NHẬN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 3
0 0 CHẤP NHẬN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 11
0 0 CHẤP NHẬN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 12
0 0 CHẤP NHẬN icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmptype 8
0 0 CHẤP NHẬN udp -- * * 0.0.0.0/0 0.0.0.0/0 udp spt:67 dpt:68
35 3048 ufw-không cục bộ tất cả -- * * 0.0.0.0/0 0.0.0.0/0
0 0 CHẤP NHẬN udp -- * * 0.0.0.0/0 224.0.0.251 udp dpt:5353
0 0 CHẤP NHẬN udp -- * * 0.0.0.0/0 239.255.255.250 udp dpt:1900
35 3048 ufw-user-input all -- * * 0.0.0.0/0 0.0.0.0/0
Chuỗi ufw-trước-đăng nhập-chuyển tiếp (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-trước-đăng nhập-đầu vào (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-trước-đăng-xuất (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-trước-đầu ra (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
444 125K CHẤP NHẬN tất cả -- * lo 0.0.0.0/0 0.0.0.0/0
3605 6238K CHẤP NHẬN tất cả -- * * 0.0.0.0/0 0.0.0.0/0 ctstate LIÊN QUAN, THÀNH LẬP
22 1466 ufw-user-output all -- * * 0.0.0.0/0 0.0.0.0/0
Chuỗi ufw-log-allow (0 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
0 0 LOG tất cả -- * * 0.0.0.0/0 0.0.0.0/0 giới hạn: tốc độ trung bình 3 lần/phút 10 cờ LOG 0 tiền tố mức 4 "[UFW ALLOW]"
Chuỗi ufw-log-deny (2 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
5 1099 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 ctstate Giới hạn KHÔNG HỢP LỆ: avg 3/min burst 10
0 0 LOG tất cả -- * * 0.0.0.0/0 0.0.0.0/0 giới hạn: tốc độ trung bình 3 lần/phút 10 cờ LOG 0 tiền tố mức 4 "[UFW BLOCK]"
Chuỗi ufw-not-local (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
35 3048 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 ADDRTYPE khớp kiểu dst LOCAL
0 0 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match loại dst MULTICAST
0 0 RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 ADDRTYPE khớp với kiểu dst BROADCAST
0 0 ufw-logging-deny all -- * * 0.0.0.0/0 0.0.0.0/0 giới hạn: bùng nổ trung bình 3/phút 10
0 0 THẢ tất cả -- * * 0.0.0.0/0 0.0.0.0/0
Chuỗi ufw-từ chối-chuyển tiếp (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-reject-input (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-từ chối-đầu ra (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-skip-to-policy-forward (0 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
0 0 THẢ tất cả -- * * 0.0.0.0/0 0.0.0.0/0
Chuỗi ufw-skip-to-policy-input (7 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
0 0 THẢ tất cả -- * * 0.0.0.0/0 0.0.0.0/0
Chuỗi ufw-skip-to-policy-output (0 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
0 0 CHẤP NHẬN tất cả -- * * 0.0.0.0/0 0.0.0.0/0
Chuỗi ufw-theo dõi-chuyển tiếp (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-theo dõi-đầu vào (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-theo dõi-đầu ra (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
11 660 CHẤP NHẬN tcp -- * * 0.0.0.0/0 0.0.0.0/0 ctstate MỚI
11 806 CHẤP NHẬN udp -- * * 0.0.0.0/0 0.0.0.0/0 ctstate MỚI
Chuỗi ufw-người dùng chuyển tiếp (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-user-input (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
7 380 CHẤP NHẬN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
6 316 CHẤP NHẬN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
1 40 CHẤP NHẬN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:443
0 0 CHẤP NHẬN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:5432
0 0 CHẤP NHẬN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 /* 'dapp_OpenSSH' */
0 0 CHẤP NHẬN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 /* 'dapp_Apache' */
0 0 CHẤP NHẬN tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
0 0 CHẤP NHẬN udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:80
Chuỗi ufw-giới hạn người dùng (0 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
0 0 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 giới hạn: avg 3/min burst 5 cờ LOG 0 tiền tố mức 4 "[UFW LIMIT BLOCK] "
0 0 TỪ CHỐI tất cả -- * * 0.0.0.0/0 0.0.0.0/0 từ chối với icmp-port-không thể truy cập
Chuỗi ufw-người dùng-giới hạn-chấp nhận (0 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
0 0 CHẤP NHẬN tất cả -- * * 0.0.0.0/0 0.0.0.0/0
Chuỗi ufw-người dùng-đăng nhập-chuyển tiếp (0 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-user-log-input (0 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-user-log-output (0 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
Chuỗi ufw-user-output (1 tài liệu tham khảo)
pkts byte đích prot chọn không tham gia đích nguồn
