| 加固项 | 默认拒绝基座 |
|---|---|
| 适用平台 | Linux（firewalld） |
| 风险等级 | 中 |
| 基线 | 默认区域为 drop 或自定义最小区域 |
查看与切换默认区域
查看与切换默认区域
firewall-cmd --get-zones
firewall-cmd --set-default-zone=drop
firewall-cmd --get-default-zone更常见的做法：自定义最小区域并绑定接口
更常见的做法：自定义最小区域并绑定接口
firewall-cmd --permanent --new-zone=webmin
firewall-cmd --permanent --zone=webmin --add-service=http
firewall-cmd --permanent --zone=webmin --add-service=https
firewall-cmd --permanent --zone=webmin --add-interface=eth0
firewall-cmd --reload切 drop 前先确认管理通道放行到位（如另一区域已放 ssh），否则一气之下直接断连。