Existe uma maneira de bloquear os ip's e bloquear todo o resto?

Question

Então eu estou rodando o Ubuntu nos meus vps. Mas o problema é que eu tenho filhos tentando descobrir a senha da conexão FTP e da conexão VNC. (com sucesso).

Agora eu quero perguntar se existe uma maneira de desabilitar todas as conexões de entrada, exceto meu ip e meus amigos ip?

Obrigado antecipadamente.

    

Answer 1

Eu acho que o firewall do servidor fará isso, mas é bastante arriscado:

link

O problema é que, se você bloquear todo o tráfego, exceto o endereço IP, o que acontece se o seu endereço IP mudar? Você está bloqueado da sua máquina. Se você sabe que tem duas rotas para o servidor com endereços IP estáticos, você deve estar bem, mas use isso com cuidado e esteja ciente de que a única solução pode envolver a reformatação da máquina ea perda de todos os dados caso você se bloqueie.

Provavelmente, é possível usar o firewall para permitir tráfego apenas em certas portas, de forma que você possa (por exemplo) definir sua porta SSH para algo completamente não padrão e deixar essa porta aberta para qualquer IP (isso lhe dará um fallback se você se trancar para fora). Os scanners de portas encontrarão a porta aberta, mas se as pessoas que estão obtendo acesso não forem qualificadas de acordo com sua implicação, elas serão interrompidas.

    

Answer 2

% bl0ck_qu0te%

Eu obtive isso da página de ajuda do UFW . Você também precisa bloquear as conexões primeiro e depois permitir uma específica.