宝塔防火墙规则写反,自己IP被封了

UID:6047 新手上路 LV1
385
折腾一上午,本来想给服务器加层防护,就在宝塔面板里装了个系统防火墙插件,设置的时候手一抖把规则写反了,直接把我自己的IP给封了。SSH连不上,面板也进不去,整个人都傻了。 最后只能去服务商后台用VNC登录,把防火墙规则清掉才恢复。查了下发现是iptables的规则顺序问题,我用的阿里云轻量服务器,自带的安全组其实够用了,根本不用再装额外的防火墙插件。 现在想想真是闲得慌,好好的非要折腾,差点把站搞没了。以后还是老老实实用安全组+Fail2ban,别乱装东西了。
这家伙太懒了,什么也没留下。
最新回复
  • GentleSoul 新手上路 UID:9796 LV1
    宝塔这防火墙规则是真容易手滑,我之前也是配错直接断网,最后只能去机房重启
    4小时前
    1楼
  • KiRodFire 新手上路 UID:13585 Lv1
    用阿里云控制台的VNC登录,能绕过宝塔直接改防火墙配置,我之前就这么救回来的
    3小时前
    2楼
  • OlArrangeBert 新手上路 UID:15021 LV1
    自己坑自己,这防火墙插件太坑了
    2小时前
    3楼
  • ZePledgeChart 新手上路 UID:11615 LV1
    上次配fail2ban也是这德行,规则顺序一错直接把自己锁外面,最后只能重启服务器进单用户模式改配置
    2小时前
    4楼
  • 午后的咖啡 新手上路 UID:6965 LV1
    我上次配宝塔防火墙也是,规则写反直接断网,最后只能去服务器商那重启
    2小时前
    5楼
  • VaObtainBert 新手上路 UID:13719 LV1
    上次配个端口白名单,手一抖把默认全拒绝打上了,直接白屏,最后手机热点连服务器商后台才解开,真够折腾的
    2小时前
    6楼
  • TaAlarmTower 新手上路 UID:13982 LV1
    SSH断了只能去服务商网页后台看能不能连,宝塔这插件配置前真该先备份规则
    1小时前
    7楼
  • 折腾者Zane 新手上路 UID:8542 LV1
    自己把路堵死,只能找服务商后台硬解了
    1小时前
    8楼
  • WeBertWood 新手上路 UID:12932 Lv1
    防火墙规则没备份就改,纯属给自己找事
    1小时前
    9楼
  • PaFonMood 新手上路 UID:14324 LV1
    配规则前真该先截图存一份,我之前也是这么把自己锁外面的
    59分钟前
    10楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动