用了两家国外的 vps ，都是 ovz 架构，系统采用 debian 7 x86
ufw 的状态都是 active ，除了开启某些端口，其它都是采用规则 ufw default deny
但似乎不生效，状况为可以连接未开启的端口，其中一家在 /var/log/有日志 ufw.log 且有许多 block 记录，另一家则无 ufw.log 文件（这家是著名的 xxx 工）
尝试过重装系统和 ufw 仍无法解决。
各位有没有遇到过，这种情况该如何解决？
9 条回复 • 2016-01-02 13:23:08 +08:00
 |
1
xuan880 2015 年 12 月 18 日 via Android  1
搬瓦工的系统 rsyslog 没有安装全（我用的是 ubuntuMINI 版），你自己安装一下 rsyslog 看看。
|
 |
2
rainy3636 2015 年 12 月 18 日 via Android 1
请在 ubuntu 里用 ufw
|
 |
3
Counter OP |
|
4
Counter OP |
 |
5
jianqun 2015 年 12 月 18 日 via iPad 1
BandwagonHost 用 Debian 8.0 x86_64 minimal 就可以。
|
 |
7
datocp 2015 年 12 月 18 日 via Android 1
ufw 是谁造的轮子，虽然规则读起来很有语义还不如直接掌握 iptables 。
以前 iptables -P INPUT ACCEPT iptables -A INPUT -j DROP #一直以为这句 DROP 所有连接， 一年后才发现根本没用，还是得默认 iptables -P INPUT DROP 才是真正的丢弃所有未允许的服务。 习惯用 iptables-save iptables-restore iptables -S INPUT 多熟悉一下常用防火墙结构也就那三两句。 |