【Linux】简单使用 iptables 限制端口访问

最新推荐文章于 2024-06-24 15:21:15 发布
最新推荐文章于 2024-06-24 15:21:15 发布
阅读量8.1k 收藏 17
点赞数 4
分类专栏： Linux命令 文章标签： iptables 端口 限制 禁用 开放
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jiweilai1/article/details/103247851
版权

简单操作技巧

  1. 使用 iptables -L 查看当前环境的 iptables 规则
    还未设置访问规则
  2. 插入禁止访问的规则
    禁止所有ip地址通过TCP方式访问8443端口
  3. 对特定 IP 解除限制
    允许特定IP访问8443端口
  4. 最后再来查看规则添加情况
    iptables规则
  5. 保存防火墙配置（否则重启即失效）
service iptables save

iptables小知识

iptables 的规则是从上往下依次执行的，
如上面的例子，

  1. ACCEPT（接受）192.168.157.12对8443端口的访问；
  2. 再拒绝所有的其它 IP 对8443端口的访问

会用之后，还可以加强一下对 iptables的认识：https://blog.csdn.net/Jiweilai1/article/details/103339784

及未来
关注
  • 4
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
利用iptables来配置linux禁止所有端口登陆和开放指定端口
weixin_33727510的博客
11-09 3801
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n 查看 是否设置好， 好看到全部 DROP 了 这样的设置好了，我们只是临时的， 重...
linux 使用iptables阻断到某个ip某个端口的访问_iptables禁止某个ip访问80端口
2401_83739660的博客
04-15 654
在对网络配置进行更改时，确保我们完全了解这些更改的后果，以避免不必要的网络中断。请注意，操作 iptables 需要 root 权限，因此在大多数命令前使用了。继续以之前的例子为例，即删除阻止到。设置的阻断规则，我们可以使用。
linux 使用iptables阻断到某个ip某个端口的访问_iptables禁止某个ip访问80端口(1)
最新发布
m0_60635035的博客
06-24 388
在进行这些操作时，请确保具有足够的权限，并且对操作的影响有充分的了解，以免意外中断网络服务。在对网络配置进行更改时，确保我们完全了解这些更改的后果，以避免不必要的网络中断。16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?
iptables禁用/开启端口
WeiHao1024k的博客
03-17 5883
工作中需要单独对一个端口进行临时禁用或开启，查了一些资料，使用iptables可以实现这个功能，这这里记录一下，方便以后工作查询。 禁用端口 -I 是将规则添加到首行 iptables -I INPUT -p tcp --dport 7474 -j DROP 放行端口 iptables -I INPUT -p tcp --dport 7474 -j ACCEPT 查看规则 iptables -vnL | grep 7474 完成 ...
iptables防火墙屏蔽指定ip的端口
shy_snow的专栏
02-14 4647
#尾部插入一条记录,拒绝ip访问除了22端口以外的所有端口 iptables -A INPUT -s 192.1.217.54 -p tcp -m tcp ! --dport 22 -j REJECT # 第一行插入规则允许通过的端口号 iptables -I INPUT 1 -s 192.1.217.54 -p tcp -m tcp --dport 8020 -j ACCEPT
【linux】iptables和ufw禁用IP和端口
weixin_43693967的博客
05-19 3752
有时候服务器，为了安全需要，会限制某些ip和端口对服务器的访问。那具体该如何配置呢？本文带你解决。
iptables禁止访问1端口和80端口
weixin_35751194的博客
01-17 2051
iptables -A INPUT -p tcp --dport 1 -j DROP iptables -A INPUT -p tcp --dport 80 -j DROP 这是在 Linux 系统上使用 iptables 禁止访问 1 端口和 80 端口的命令。其中 -A INPUT 表示添加规则到 INPUT 链，-p tcp 表示使用 TCP 协议，--dport 表示目标端口，-j DRO...
Linux命令--iptables--使用/实例
IT利刃出鞘的博客
07-21 5141
本文介绍Linux的iptables命令的用法。
Linux使用iptables限制多个IP访问你的服务器
09-15
iptables是一个管理netfilter的工具。这篇文章主要介绍了Linux使用iptables限制多个IP访问你的服务器的相关知识,需要的朋友可以参考下
利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法
09-15
下面小编就为大家带来一篇利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Linux Ubuntu系统iptables防火墙配置
11-11
此外，可以通过尝试从非授权IP访问被限制的端口来验证规则的效果。 5. 注意事项 - 在修改防火墙规则时，确保自己不会被意外锁定在服务器之外。 - 定期审查和更新规则，以适应服务器的变化和安全需求。 - 考虑使用...
通过iptables限制sftp端口连接数(运维笔记)
09-02
本文档详细介绍了通过iptables限制sftp端口连接数的运维操作方法,以及预防CC/DDOS攻击的设置措施.在此分享,希望能帮助到有用到的朋友!
Linux端口映射转发的方法
09-15
如果你需要更底层的端口转发，可以使用Linux的内核功能和iptables工具。编辑`/etc/sysctl.conf`，将`net.ipv4.ip_forward`设置为1，以启用IP转发。然后，使用iptables命令进行端口映射： ``` # 转发请求 ...
iptables 限制所有ip访问22端口，仅开放个别ip访问 持续更新
热门推荐
weixin_45717886的博客
04-26 1万+
查看当前iptables 规则 [root@iZwz9conqz5shxfx2gmnfkZ ~]# iptables -nvL 添加已经建立tcp连接，就开放网络访问 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT 添加允许访问22端口的ip iptables -A INPUT -s 8.210.62.122 -p tcp --dport 22 -j ACCEPT 拒绝所有ip访问22端口 iptabl.
iptables 限制IP的使用方式
ss810540895的博客
06-04 3837
iptables是一个非常好用的工具，一些简单的防火墙功能都可以通过 iptables 实现，今天给大家分享下最常用的两种用法：封禁指定 IP，以及封禁 IP 段的写法。可根据序号来删除规则。
iptable之禁用端口
灬紫荆灬
10-29 1851
通过防火墙规则实现，现在需要在防火墙上设置一个黑名单，具体操作如下： 1. 开启防火墙 Centos5/6: /etc/init.d/iptables start Chkconfig iptables on Centos7: systemctl start firewalld systemctl enable firewalld 2. 设置黑名单 iptables –F iptables...
Ceph入门到精通-iptables 限制多个ip 的多个端口段访问
隔壁老瓦的专栏
10-08 2400
是指你要限制的IP范围，例如：192.168.1.100-192.168.1.200表示限制从192.168.1.100到192.168.1.200之间的IP。这将阻止这个IP范围内的主机访问这个端口范围内的端口。你可以根据需要修改IP范围和端口范围来适应你的具体情况。上面的命令将添加一条规则到INPUT链中，该规则将禁止指定IP范围访问指定的端口段。是指你要限制的端口范围，例如：80:100表示限制80到100的端口范围；
Iptables 设置特定IP访问指定端口
qq_45073910的博客
04-01 2368
一、添加规则：设置禁止所有IP访问指定端口8075 [root@zabbix_server ~]# iptables -I INPUT -p tcp --dport 8075 -j DROP 二、测试telnet [root@zabbix_server ~]# telnet 127.0.0.1 8075 Trying 127.0.0.1... telnet: connect to address...
SSH 会限制端口访问吗
06-07
SSH本身不会限制端口的访问，SSH协议只是一种加密和安全的远程访问协议，类似于telnet或rsh等远程访问协议，它负责加密和保护远程访问数据的安全。SSH默认使用22号端口进行数据传输，但是也可以更改为其他的端口。 如果您想要限制某些端口的访问，可以使用Linux系统上的防火墙或者安全策略来实现。Linux系统上通常使用iptables或者firewalld来配置防火墙规则，可以使用以下命令限制端口访问： 使用iptables： ``` iptables -A INPUT -p tcp --dport <port_number> -j DROP ``` 使用firewalld： ``` firewall-cmd --zone=public --remove-port=<port_number>/tcp ``` 这些命令将会限制指定端口的访问，如果需要开放端口访问，可以使用相应的开放端口命令。 请注意，限制端口的访问需要谨慎操作，确保只有授权的用户或者服务可以访问该端口，防止未经授权的人员访问您的系统。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值