iptable禁止指定ip访问

最新推荐文章于 2023-04-07 11:38:19 发布
最新推荐文章于 2023-04-07 11:38:19 发布
阅读量952 收藏 1
点赞数
分类专栏： linux相关 文章标签： J#
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mush_me/article/details/83889722
版权
禁止TCP连接80端口,只开放某些IP通过TCP访问80端口:
#禁止所有IP对本机80端口的访问
/sbin/iptables -I INPUT -p TCP --dport 80 -j DROP
#允许210.245.191.162对80端口的访问
/sbin/iptables -I INPUT -s 121.18.127.203 -p TCP --dport 80 -j ACCEPT
#禁止210.245.191.162对80端口的访问
/sbin/iptables -I INPUT -s 210.245.191.162 -p TCP --dport 80 -j DROP
#等效于前两句,但只能开放一个IP进入
#/sbin/iptables -I INPUT -s ! 210.245.191.162 -p TCP --dport 80 -j DROP

-A RH-Firewall-1-INPUT -s 119.254.85.35/255.255.255.240 -j ACCEPT
以上的代码管用吗，说实在的不管用，ip通常都是分散的，根本禁止不过来。

/sbin/iptables -I RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 5444 -j ACCEPT
mush_me
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
iptables禁止指定ip登陆
github_35817521的博客
12-02 616
今天在折腾vps的时候，发现 /var/log/secure 文件很大，足足有40M，而且还有好几个分割的文件，都在10M，20M左右，一看就知道肯定有人在干坏事了
linux使用iptables禁用ip
最新发布
lp1302190871的博客
02-01 705
iptables 是一个强大的开源软件，它是 Linux 系统内核中 netfilter 包过滤框架的一部分，用来实现防火墙功能。iptables 提供了一种灵活的方式来控制和管理进出以及通过 Linux 计算机的网络流量。
CentOS使用iptables禁止某IP访问
owenzhang的博客
10-22 5770
​小知识，大挑战！本文正在参与“程序员必备小知识”创作活动。 CentOS配置iptables规则并使其永久生效 #添加屏蔽IP #禁止此IP访问服务器 iptables -I INPUT -s 1.2.3.4 -j DROP 或 iptables -A INPUT -s 1.2.3.4 -j DROP #禁止服务器访问此IP iptables -A OUTPUT -d 1.2.3.4 -j ...
Linux禁止IP、解封IP的方法
1
08-10 3401
注意，如果想让写入的规则永久有效，请执行 service iptables save iptables -A INPUT -s 222.89.227.30/32 -j ACCEPT   加入规则表 iptables -A INPUT -s 116.255.169.12 -j DROP 删除规则表 在Linux服务器被攻击的时候，有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻
Linux 使用 iptables 禁止某些 IP 访问
Summer的博客
04-07 2991
一般来说，现在的攻击者不会使用一个网段的IP来攻击（太招摇了），IP一般都是散列的。于是下面就详细说明一下封杀单个IP的命令，和解封单个IP的命令。后面跟的是规则，INPUT表示入站，***.***.***.***表示要封停的IP，DROP表示放弃连接。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。其实也就是将单个IP封停的IP部分换成了Linux的IP段表达式。关闭/开启/重启防火墙。
利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法
09-15
下面小编就为大家带来一篇利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
iptable 源码
04-26
该源码仅供参考，无法直接编译通过。 -------------------------------------------------------------------
iptable网络转发
08-30
2小时玩转iptable
iptable和selinux下的FTP
03-29
iptable和selinux下的FTP服务器配置 在CentOS 6.0下搭建FTP服务器，需要配置iptables和selinux以确保FTP服务器的安全和稳定运行。下面将详细介绍FTP服务器的配置过程。 一、配置vsftpd.conf文件 vsftpd.conf文件...
最全的iptable防火墙详解
08-30
IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和...
linux拒绝一个ip访问,linux设置iptables禁止某个IP访问
weixin_42506884的博客
05-04 4399
1. 查看本机关于IPTABLES的设置情况# iptables -L -n2. 清除原有规则# iptables -F 清除预设表filter中的所有规则链的规则# iptables -X 清除预设表filter中使用者自定链中的规则3. 保存设置规则(因配置随系统重启而失效)# /etc/rc.d/init.d/iptables save保存规则到/etc/sysconfig/iptables...
Windows Server 2016 AD域（三）禁止域中的计算机访问特定IP地址
WINDOWS SERVER 2003使用组策略禁用U盘
10-20 1807
9：计算机配置--->策略--->Windows设置--->安全设置--->高级安全Windows防火墙--->高级安全Windows防火墙--->出站规则，中右键新建一个规则。1：在域服务器上运行Active Directory用户和计算机，在Computers中可以看到加入域的计算机。19：找到加入测试OU中的计算，先不要刷新组策略 ，看看能访问吗。6： 在测试OU中右键选择在这个域中创建GPO并在此处链接。2：准备在测试OU中进行实验，找到一台计算右键移动。4：在测试OU中可以看到移动的计算。
linux防火墙禁IP
04-17 1255
linux下实用iptables封ip段的一些常见命令： 封单个IP的命令是： iptables -I INPUT -s 211.1.0.0 -j DROP 封IP段的命令是： iptables -I INPUT -s 211.1.0.0/16 -j DROP iptables -I INPUT -s 211.2.0.0/16 -j DROP iptables -I INPUT -s 2...
iptables DROP INPUT链后，解决无法访问外网的办法
罗老三的运维之路
01-04 1375
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPTiptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables 防火墙管理
gredn的专栏
10-12 941
在Linux服务器被攻击的时候，有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。 在Linux下，使用ipteables来维护IP规则表。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。 要封停一个IP，使用下面这条命令： iptables -I INPUT -s ***.***.***
Linux禁止ip拒绝访问80,Linux iptables 设置允许(禁止)IP范围
weixin_40003780的博客
05-06 951
假设有一个情况，我们要将某一个网段内的IP“一段IP”封锁起来，如192.168.0.2-192.168.0.61，请问该如何来设定这个规则？因为这个网段并没有符合任何一个CIDR网段，因此我们不能使用如“-s 192.168.0.0/28”的网段来匹配这个范围，难道真的要一行一行写吗？其实不用，早期的做法是将192.168.0.0/24切成多个小网段，再去匹配哪一个小网段与被封锁的区段比较接近，...
关于iptables filter INPUT 链 默认拒绝的设置经验。
weixin_34304013的博客
04-19 1982
设置为默认拒绝，只打开自己需要的端口可以最大限度保证安全。我的规则如下[root@iou ~]# iptables -L --line-number -nv Chain INPUT (policy DROP 184 packets, 10691 bytes) num pkts bytes target prot opt in out source ...
Linux Iptable 防火墙 设置只允许某ip访问某端口
hs_714828299的博客
10-28 2067
需求： 只允许10.10.10.250的ip访问服务器9100端口 //对整个服务器（全部ip）禁止9100端口 [root@jiankunking]# iptables -I INPUT -p tcp --dport 9100 -j DROP //只允许10.10.10.250访问9100端口 [root@jiankunking]# iptables -I INPUT -s 10.10.10.2...
iptable禁止ip推送
12-16
以下是禁止IP推送的iptables规则： ```shell iptables -A INPUT -j DROP iptables -A OUTPUT -j DROP ``` 这将阻止所有进出该主机的IP数据包。如果您只想阻止特定IP地址的数据包，则可以使用以下规则： ```shell ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值