Linux-禁止某些IP访问

目录

1.现状

2.方法

---

1.现状

已经移交出的项目，其包含的应用服务还在连接我们这边的kafka，并且在短短1分钟的时间内，就发送了约100M大小的数据过来。
该kafka部署在测试环境，服务器磁盘空间就没有多少，这就导致我们这边频繁的服务器崩溃。
不得已，只能禁用对方服务器IP。

2.方法

执行以下命令需要 root 用户或者具有 sudo 权限的用户

查看防火墙状态

sudo service iptables status

启动防火墙

sudo service iptables start

发现报错
iptables: No config file.

执行下面的命令

sudo iptables -P OUTPUT ACCEPT
sudo service iptables save

然后再启动防火墙

sudo service iptables start

禁用IP

sudo iptables -I INPUT -s 对方IP -j DROP

-I insert 的意思

-s source 的意思

删除禁用IP

sudo iptables -D INPUT -s 对方IP -j DROP

-D delete 的意思

经过以上命令，kafka的消息量瞬间就下去了