linux限制指定ip禁止访问指定端口,linux设置iptables禁止某个IP访问

最新推荐文章于 2024-04-28 05:24:56 发布
最新推荐文章于 2024-04-28 05:24:56 发布
阅读量1k 收藏 31
点赞数 19
分类专栏： 2024年程序员学习 文章标签： linux tcp/ip 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54406581/article/details/137896091
版权

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）
img

正文

iptables -p INPUT DROP

iptables -p OUTPUT DROP

iptables -p FORWARD DROP

上面的规则是不允许任何包通过.

  1. 添加规则

iptables -A INPUT -p tcp –dport 22 -j ACCEPT

iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT

开启22端口, 允许SSH登录, 如开启80端口:

iptables -A INPUT -p tcp –dport 80 -j ACCEPT

iptables -A OUTPUT -p tcp –sport 80 -j ACCEPT

  1. 禁止某个IP访问

iptables -I INPUT -s x.x.x.x -j DROP

也可进行更细致的设置, 如只允许192.168.1.14的机器进行SSH连接:

iptables -A INPUT -p tcp –dport 22 -s 192.168.1.14 -j ACCEPT

如果要允许或限制一段IP地址可用192.168.1.0/24 表示192.168.1.1-255端的所有IP.

防止同步包洪水(Sync Flood)

iptables -A FORWARD -p tcp –syn -m limit –limit 1/s -j ACCEPT

防止各种端口扫描

iptables -A FORWARD -p tcp –tcp-flags SYN,ACK,FIN,RST RST -m limit –limit 1/s -j ACCEPT

Ping 洪水***(Ping of Death)

为了做好运维面试路上的助攻手，特整理了上百道 【运维技术栈面试题集锦】 ，让你面试不慌心不跳，高薪offer怀里抱！

这次整理的面试题，小到shell、MySQL，大到K8s等云原生技术栈，不仅适合运维新人入行面试需要，还适用于想提升进阶跳槽加薪的运维朋友。

本份面试集锦涵盖了

  • 174 道运维工程师面试题
  • 128道k8s面试题
  • 108道shell脚本面试题
  • 200道Linux面试题
  • 51道docker面试题
  • 35道Jenkis面试题
  • 78道MongoDB面试题
  • 17道ansible面试题
  • 60道dubbo面试题
  • 53道kafka面试
  • 18道mysql面试题
  • 40道nginx面试题
  • 77道redis面试题
  • 28道zookeeper

总计 1000+ 道面试题， 内容 又全含金量又高

  • 174道运维工程师面试题

1、什么是运维?

2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?

3、现在给你三百台服务器，你怎么对他们进行管理?

4、简述raid0 raid1raid5二种工作模式的工作原理及特点

5、LVS、Nginx、HAproxy有什么区别?工作中你怎么选择?

6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?

7、Tomcat和Resin有什么区别，工作中你怎么选择?

8、什么是中间件?什么是jdk?

9、讲述一下Tomcat8005、8009、8080三个端口的含义？

10、什么叫CDN?

11、什么叫网站灰度发布?

12、简述DNS进行域名解析的过程?

13、RabbitMQ是什么东西?

14、讲一下Keepalived的工作原理?

15、讲述一下LVS三种模式的工作过程?

16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?

17、如何重置mysql root密码?

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）
img

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-VWjBxpVj-1713375354487)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

程序猿卡卡
关注
  • 19
    点赞
  • 踩
  • 31
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
iptables禁止国外ip访问国内服务器等资源sh脚本
07-28
iptables屏蔽国外ip脚本，一键执行即可屏蔽国外ip访问国内服务器、网站、ftp等资源，脚本内置了自动安装iptables和ipset，无需手动安装，只需bash执行脚本即可全自动屏蔽好，如果测试屏蔽国外ip完毕，执行bash iprct...
利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法
09-15
下面小编就为大家带来一篇利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Linux使用iptables限制多个IP访问你的服务器
09-15
iptables是一个管理netfilter的工具。这篇文章主要介绍了Linux使用iptables限制多个IP访问你的服务器的相关知识,需要的朋友可以参考下
linux 端口访问限制,linux 端口限制ip访问
weixin_39959236的博客
04-30 1743
常用的IPTABLES规则如下：只能收发邮件，别的都关闭iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -jDROPiptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p udp--dport 53 -j ACCEPTiptables -I Filter -m mac ...
iptables 限制IP的使用方式
ss810540895的博客
06-04 3772
iptables是一个非常好用的工具，一些简单的防火墙功能都可以通过 iptables 实现，今天给大家分享下最常用的两种用法：封禁指定 IP，以及封禁 IP 段的写法。可根据序号来删除规则。
linux 使用iptables阻断到某个ip某个端口的访问_iptables禁止某个ip访问80端口(2)
最新发布
AUZKAY的博客
04-28 255
阻断到特定 IP 地址的特定端口的访问，我们可以遵循以下步骤。这里以阻断到 IP 地址。在对网络配置进行更改时，确保我们完全了解这些更改的后果，以避免不必要的网络中断。请注意，操作 iptables 需要 root 权限，因此在大多数命令前使用了。继续以之前的例子为例，即删除阻止到。设置的阻断规则，我们可以使用。要使用 Linux 中的。
Linux命令--iptables--使用/实例
IT利刃出鞘的博客
07-21 4962
本文介绍Linux的iptables命令的用法。
iptables禁止访问1端口和80端口
weixin_35751194的博客
01-17 2023
iptables -A INPUT -p tcp --dport 1 -j DROP iptables -A INPUT -p tcp --dport 80 -j DROP 这是在 Linux 系统上使用 iptables 禁止访问 1 端口和 80 端口的命令。其中 -A INPUT 表示添加规则到 INPUT 链，-p tcp 表示使用 TCP 协议，--dport 表示目标端口，-j DRO...
iptables防火墙屏蔽指定ip的端口
shy_snow的专栏
02-14 4583
#尾部插入一条记录,拒绝ip访问除了22端口以外的所有端口 iptables -A INPUT -s 192.1.217.54 -p tcp -m tcp ! --dport 22 -j REJECT # 第一行插入规则允许通过的端口号 iptables -I INPUT 1 -s 192.1.217.54 -p tcp -m tcp --dport 8020 -j ACCEPT
linux防火墙(firewall)对端口和IP开放与限制
weixin_45039768的博客
08-06 4717
【代码】linux防火墙(firewall)对端口和IP开放与限制。
限制登录Linux服务器的几种方式
weixin_45190065的博客
02-07 4683
限制登录Linux服务器的几种方式
Linux下iptables 禁止端口和开放端口示例
09-15
本篇文章主要介绍了Linux下iptables 禁止端口和开放端口示例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Linux 使用 iptables 禁止某些 IP 访问
Summer的博客
04-07 2919
一般来说，现在的攻击者不会使用一个网段的IP来攻击（太招摇了），IP一般都是散列的。于是下面就详细说明一下封杀单个IP的命令，和解封单个IP的命令。后面跟的是规则，INPUT表示入站，***.***.***.***表示要封停的IP，DROP表示放弃连接。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。其实也就是将单个IP封停的IP部分换成了Linux的IP段表达式。关闭/开启/重启防火墙。
【linux】iptables和ufw禁用IP和端口
weixin_43693967的博客
05-19 3568
有时候服务器，为了安全需要，会限制某些ip和端口对服务器的访问。那具体该如何配置呢？本文带你解决。
ubuntu中使用iptables限制端口
阿拉丁的知识分享库
08-23 739
【代码】ubuntu中使用iptables限制端口
Linux系统通过firewall限制或开放IP及端口
Able
09-11 2500
一、查看防火墙状态 1、首先查看防火墙是否开启，如未开启，需要先开启防火墙并作开机自启 systemctl status firewalld 开启防火墙并设置开机自启 systemctl start firewalld systemctl enable firewalld 一般需要重启一下机器，不然后面做的设置可能不会生效 二、开放或限制端口 1、开放端口 （1）如我们需要开启XShell连接时需要使用的22端口 firewall-cmd --zone=p.
linux 关闭端口号
w201615060094的博客
08-09 2069
允许特定端口的访问：sudo iptables -A INPUT -p tcp --dport <port> -j ACCEPT 将 <port> 替换为你想要允许访问的端口号，例如 80、443。拒绝特定端口的访问：sudo iptables -A INPUT -p tcp --dport <port> -j DROP 将 <port> 替换为你想要拒绝访问的端口号，例如 22、3389。临时生效：sudo firewall-cmd --remove-port=<port>/tcp。
Linux系统通过firewall限制或开放端口
不会吉他的肌肉男不是好的挨踢男的专栏
08-27 3777
一、查看防火墙状态 1、首先查看防火墙是否开启，如未开启，需要先开启防火墙并作开机自启 systemctl status firewalld 这是关闭的状态 这是开启状态 开启防火墙并设置开机自启 systemctl start firewalld systemctl enable firewalld 二、开放或限制端口 1、开放端口 （1）比如我们需要开启XShell连接时需要使用的22端口 firewall-cmd --zone=public --add-port=22/tcp --perman
iptables禁止所有ip访问
08-20
### 回答1： 可以使用以下命令禁止所有 IP 访问： ``` iptables -P INPUT DROP ``` 这条命令会将防火墙的默认输入策略设置为 DROP，即丢弃所有未被允许的输入流量。 如果需要允许特定 IP 访问，可以使用以下命令： ``` iptables -A INPUT -s [IP_ADDRESS] -j ACCEPT ``` 其中 [IP_ADDRESS] 是允许访问的 IP 地址。 注意：这些命令只在当前会话有效，重启电脑或服务器后会失效，如需永久生效，需要保存配置。 ### 回答2： 要使用iptables禁止所有IP访问，首先需要打开终端以管理iptables规则。在终端中输入以下命令以禁止所有IP访问： ``` iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP ``` 这些命令将设置默认策略为拒绝所有输入、输出和转发的数据包。 接下来，我们需要确保已经将所有现有的规则清空，以免产生冲突。在终端中输入以下命令： ``` iptables -F iptables -X ``` 这些命令将清空所有的规则和用户定义的链。 最后，我们需要添加一条规则允许本地回环接口的访问。在终端中输入以下命令： ``` iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT ``` 这些命令将允许本地回环接口（即127.0.0.1）的访问。 完成以上操作后，iptables将禁止所有IP访问，除了本地回环接口。为了使这些规则持久化，需要将规则保存到防火墙配置文件中。具体操作可以根据不同的Linux发行版而有所不同。 需要注意的是，禁止所有IP访问可能会导致互联网连接的完全中断。因此，在执行此操作前应谨慎考虑，并确保您有其他方式维护服务器的远程访问和管理。 ### 回答3： 要禁止所有IP访问，可以使用iptables工具来实现。iptables是Linux系统中的一个防火墙工具，可以用来配置和管理数据包的过滤规则。 首先，我们需要执行以下命令以清除任何现有的iptables规则： ``` sudo iptables -F sudo iptables -X sudo iptables -Z ``` 之后，我们可以使用如下命令来创建一条规则，禁止所有IP访问： ``` sudo iptables -P INPUT DROP ``` 这条规则将设置INPUT链的默认策略为DROP，意味着所有输入数据包将被丢弃，除非其他规则明确允许。因此，在执行这个命令后，除非添加其他允许特定IP访问的规则，系统将禁止所有IP访问。 请注意，这条规则会阻止所有的传入连接，包括SSH和其他服务。如果你仍然需要通过SSH等方式远程连接到系统，可以在执行上述命令之前，加上针对SSH连接的例外规则： ``` sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT ``` 这条规则将允许来自任何IP的TCP连接，目的端口为22（SSH默认端口）。 最后，我们可以使用以下命令来保存iptables规则，以防止重启后失效： ``` sudo iptables-save > /etc/sysconfig/iptables ``` 希望以上解答能够满足您的要求，如有其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值