http - 拒绝对端口 ufw 的请求

Question

我想拒绝从我的服务器（不是本地主机）到端口9200（elasticsearch）的所有请求。使用UFW我添加这些规则：

sudo now allow 80
sudo ufw deny in 9200

然后重新启动，UFW但现在当我检查“my_server_ip_adress:9200”时，我得到了这个：

{
  "name": "...",
  "cluster_name": "...",
  "cluster_uuid": "YxzNYHmnTqqgXYOqOtJTCQ",
  "version": {
    "number": "5.5.2",
    "build_hash": "b2f0c09",
    "build_date": "2017-08-14T12:33:14.154Z",
    "build_snapshot": false,
    "lucene_version": "6.6.0"
  },
  "tagline": "You Know, for Search"
}

我怎样才能关闭从外面到这个端口的所有访问？

Answer 1

如果您想拒绝服务器的请求，您必须使用“拒绝”

sudo ufw insert 1 deny out 9200

您可以列出您的规则：

sudo ufw status