用flask来在线管理你的iptables-工具盒子

前言# {#前言}

之前写了一个简单的工具，可以使用户通过web访问来实时对访客IP进行加白，以便该用户访问该服务器上的其他服务见 https://github.com/yumusb/flask_active_service

利用工作之余写了一个简单（简陋）的web面板，可以在线对iptables的INPUT链进行管理。从而对能与服务器产生主动通信的IP、端口进行方便、有效的限制。web服务由flask提供。

效果图# {#效果图}

安装效果图，安装时候默认对ssh服务端口、历史登录SSH的IP、当前flask服务进行加白处理。

管理效果图：可以在线对IP或者端口进行放行。比如要提供web服务，就需要手动对80、443进行放行。也可以一键清空已经添加的IP规则和端口规则。

安装与使用# {#安装与使用}

由于网络问题，安装使用gitee的相关资源进行安装。可以通过SSH连接到你的服务器后，以root用户运行以下脚本进行安装。

bash <(curl -L -s https://gitee.com/yumusb/flask_iptables_manager/raw/master/run.sh)

脚本会自动安装所需要的依赖，与下载运行程序所需的文件。全程仅需手动输入一下服务运行的端口号即可。

安装完成后会给出一个形似 http://1xx.xx.xx.xx:端口/e3dd838a 的链接（e3dd838a为随机生成），访问这个链接可以对访客IP进行加白。加白后的IP不受限制访问服务器资源【详情可以了解 iptables -I INPUT -s IP地址 -j ACCEPT 】。在上面链接后面加上 /admin/变成http://1xx.xx.xx.xx:端口/e3dd838a/admin/ 即可看到效果图2页面。

有什么作用？# {#有什么作用}

此工具只是为了帮助你更方便的操作Iptables，一切功能都由iptables提供。目前我觉得有两点实用之处。

防止恶意探测

当前网络空间存在很多爬虫、探测机器。对全网的服务器的端口进行探测。我们可以对外只放行需要的端口，以防止其他服务被不必要探测。也可以实时对需要访问的访客IP进行加白，以便业务正常运行。
防止恶意攻击

正如前两天很火的宝塔面板严重BUG事件，有很多同学受影响造成数据丢失。其实宝塔也有提供IP白名单功能。但是有很多同学觉得麻烦，没有使用。如果可以的话，可以只对外界放行80、443端口，不需要外界访问的端口只允许白名单IP访问，会避免很多不必要的麻烦产生。使用本脚本就可以很方便的完成此类需求。