【Linux】简单使用 iptables 限制端口访问

最新推荐文章于 2024-08-09 10:36:48 发布
最新推荐文章于 2024-08-09 10:36:48 发布
阅读量8.7k 收藏 17
点赞数 4
分类专栏： Linux命令 文章标签： iptables 端口 限制 禁用 开放
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jiweilai1/article/details/103247851
版权

简单操作技巧

  1. 使用 iptables -L 查看当前环境的 iptables 规则
    还未设置访问规则
  2. 插入禁止访问的规则
    禁止所有ip地址通过TCP方式访问8443端口
  3. 对特定 IP 解除限制
    允许特定IP访问8443端口
  4. 最后再来查看规则添加情况
    iptables规则
  5. 保存防火墙配置（否则重启即失效）
service iptables save

iptables小知识

iptables 的规则是从上往下依次执行的，
如上面的例子，

  1. ACCEPT（接受）192.168.157.12对8443端口的访问；
  2. 再拒绝所有的其它 IP 对8443端口的访问

会用之后，还可以加强一下对 iptables的认识：https://blog.csdn.net/Jiweilai1/article/details/103339784

及未来
关注
专栏目录
Ceph入门到精通-iptables 限制多个ip 的多个端口段访问
隔壁老瓦的专栏
10-08 2812
是指你要限制的IP范围，例如：192.168.1.100-192.168.1.200表示限制从192.168.1.100到192.168.1.200之间的IP。这将阻止这个IP范围内的主机访问这个端口范围内的端口。你可以根据需要修改IP范围和端口范围来适应你的具体情况。上面的命令将添加一条规则到INPUT链中，该规则将禁止指定IP范围访问指定的端口段。是指你要限制的端口范围，例如：80:100表示限制80到100的端口范围；
Linux下iptables 禁止端口和开放端口
zqzq19950725的博客
08-31 1324
iptables 禁止端口和开放端口 1.首先介绍一下指令和相关配置文件 启动指令:serviceiptablesstart 重启指令:serviceiptablesrestart 关闭指令:serviceiptablesstop 然后是相关配置:/etc/sysconfig/iptables 如何操作该配置呢？ vim/etc/sysconfig/iptables 然后进去修改即可，修改完了怎么办？这里很多人会想到/etc/r...
iptables限制宿主机跟Docker IP和端口访问（安全整改）_docker容器访问主机端口 iptables
最新发布
heike_Ch的博客
08-09 1574
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
iptables限制开放端口访问
weixin_46941625的博客
04-15 741
说明：6台服务器是一个k8s集群，8200端口是service暴露端口，转发到集群所有节点，所以iptables规则所有服务器都要执行。#开放所有node节点源地址10.165.10.x访问集群内的8200端口。#先单独对需要访问22的集群节点放行（一定得多开几个窗口）#在node节点上禁止所有IP访问8200端口。#以上步骤需要在集群内的所有节点执行一次。修复Es相关漏洞（8200端口）#然后屏蔽所有对22端口的访问。###限制和开放某个网段访问。###限制8200端口访问。####禁止22端口访问。
iptables屏蔽ip某个端口访问
喝醉酒的小白
07-15 5943
iptables屏蔽ip某个端口访问。
iptables限制宿主机跟Docker IP和端口访问（安全整改）
m0_66406345的博客
04-05 2317
您可以结合使用-s或--src-range与-d或--dst-range一起控制连续源地址和连续目标地址。经查阅大量资料，发现Docker容器创建时会自动创建iptables策略，Docker使用的i规则链是DOCKER-USER，所以需使用iptables对DOCKER-USER链做限制。#注意拒绝其他所有IP地址进行访问，此规则因该在其他规则之前执行，以确保其生效。整改：对端口做限制，只允许平台服务器的网段对该端口进行访问,其余都拒绝。，请在DOCKER-USER过滤器链的顶部插入一个否定的规则。
防火墙iptables实现端口限制
weixin_42107190的博客
12-13 5041
防火墙iptables实现端口限制 1.首先修改默认的iptables状态为DROP（禁止） #iptables default change to DROP iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 2.当需要访问某一个端口时（例如 端口6666），打开端口6666 #INPUT iptabl...
Linux使用iptables限制多个IP访问你的服务器
09-15
iptables是一个管理netfilter的工具。这篇文章主要介绍了Linux使用iptables限制多个IP访问你的服务器的相关知识,需要的朋友可以参考下
利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法
09-15
下面小编就为大家带来一篇利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
通过iptables限制sftp端口连接数(运维笔记)
09-02
本文档详细介绍了通过iptables限制sftp端口连接数的运维操作方法,以及预防CC/DDOS攻击的设置措施.在此分享,希望能帮助到有用到的朋友!
Iptables关闭端口
11-08
Linux 环境Iptables关闭端口
iptables 限制端口
weixin_34217773的博客
05-17 284
限制端口 #!/bin/bashiptables -P INPUT ACCEPTiptables -P OUTPUT ACCEPTiptables -Fiptables -P INPUT DROPiptables -A INPUT -i lo -j ACCEPTiptables -A INPUT -p icmp -m icmp --icmp-type any -j ACCEPT ##pin...
iptables封禁端口
solocao的专栏
08-13 5776
iptables封禁固定端口
[运维] iptables限制指定ip访问指定端口和只允许指定ip访问指定端口
热门推荐
梦醒贰零壹柒
06-07 1万+
iptables。
iptables控制Linux端口访问［精华］
青梅煮酒
09-10 3832
但是我们在配置服务器时候往往是只打开某个端口，其他的端口全部 关闭来提高我们服务器的安全性。 下面我就用端口22来举个例子如何实现，只允许端口22的访问 其他端口全部 都不能访问的， 端口22就是我们通过ssh来进行远程访问Linux默认端口。 看我现在服务器的情况： 通过命令 netstat -tnl 可以查看当前服务器打开了哪些端口 [root@localhost ~]# nets
iptables限制Docker IP和端口访问
SpringLei
07-25 1万+
等保整改安全加固时，使用iptabels限制docker端口不生效，限制非docker容器端口可生效。经查阅大量资料，发现Docker容器创建时会自动创建iptables策略，Docker使用的i规则链是DOCKER-USER，所以需使用iptables对DOCKER-USER链做限制。...............
linux限制指定ip禁止访问指定端口,linux设置iptables禁止某个IP访问
04-18 1853
16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?9、讲述一下Tomcat8005、8009、8080三个端口的含义？7、Tomcat和Resin有什么区别，工作中你怎么选择?Ping 洪水***(Ping of Death)3、现在给你三百台服务器，你怎么对他们进行管理?
iptables 限制所有ip访问22端口，仅开放个别ip访问 持续更新
weixin_45717886的博客
04-26 1万+
查看当前iptables 规则 [root@iZwz9conqz5shxfx2gmnfkZ ~]# iptables -nvL 添加已经建立tcp连接，就开放网络访问 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 添加允许访问22端口的ip iptables -A INPUT -s 8.210.62.122 -p tcp --dport 22 -j ACCEPT 拒绝所有ip访问22端口 iptabl.
SSH 会限制端口访问吗
06-07
SSH本身不会限制端口的访问，SSH协议只是一种加密和安全的远程访问协议，类似于telnet或rsh等远程访问协议，它负责加密和保护远程访问数据的安全。SSH默认使用22号端口进行数据传输，但是也可以更改为其他的端口。 如果您想要限制某些端口的访问，可以使用Linux系统上的防火墙或者安全策略来实现。Linux系统上通常使用iptables或者firewalld来配置防火墙规则，可以使用以下命令限制端口访问： 使用iptables： ``` iptables -A INPUT -p tcp --dport <port_number> -j DROP ``` 使用firewalld： ``` firewall-cmd --zone=public --remove-port=<port_number>/tcp ``` 这些命令将会限制指定端口的访问，如果需要开放端口访问，可以使用相应的开放端口命令。 请注意，限制端口的访问需要谨慎操作，确保只有授权的用户或者服务可以访问该端口，防止未经授权的人员访问您的系统。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值