iptables限制某个ip连接

最新推荐文章于 2024-07-23 10:10:55 发布

p763833631

最新推荐文章于 2024-07-23 10:10:55 发布

阅读量581

点赞数

文章标签： iptables 网络 virtualbox

本文链接：https://blog.csdn.net/p763833631/article/details/114643997

版权

站点卡、慢 Nginx日志中发现某个ip恶意的疯狂请求决定禁掉这个ip的访问

以下以本地虚拟机以IP： 192.168.56.1 为例演示

禁止IP连接

iptables -I INPUT -s 192.168.56.1 -j DROP

[root@localhost ~]# iptables -I INPUT -s 192.168.56.1 -j DROP
[root@localhost ~]# iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
DROP       all  --  192.168.56.1         anywhere

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

本地虚拟机上禁掉之后立刻连接断掉不能访问了在控制面板-》网络和Internet-》网络连接中 TCP/IPv4 改为192.168.56.2后可重新连接

解除禁止
iptables -D INPUT -s 192.168.56.1 -j DROP

[root@localhost ~]# iptables -D INPUT -s 192.168.56.1 -j DROP
[root@localhost ~]# iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination