Linux Centos快速屏蔽IP访问（iptables）

最新推荐文章于 2024-04-17 02:20:55 发布
最新推荐文章于 2024-04-17 02:20:55 发布
阅读量1.1k 收藏
点赞数
文章标签： linux centos tcp/ip
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43006837/article/details/126419068
版权

Linux Centos快速屏蔽IP访问（iptables）

1、查看是否已经安装

命令：systemctl status iptables

2、安装

命令：yum install iptables-services

3、检查是否安装成功

命令：systemctl status iptables

4、启动

命令：systemctl start iptables.service

5、屏蔽IP

命令：iptables -I INPUT -s 屏蔽的ip -j DROP

其他命令

1、删除被屏蔽的IP
命令：iptables -t filter -D INPUT -s 被屏蔽的ip -j DROP
2、查看列表
命令：iptables -L -n

_uncleTan
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
centos7 拦截国外ip
u010216616的专栏
07-12 449
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT # 允许icmp协议，即允许ping服务器。iptables -A INPUT -p udp --dport 20000:30000 -j ACCEPT # 允许UDP协议的20000-30000端口。iptables -A INPUT -p tcp --dport 443 -j ACCEPT # 允许TCP协议的443端口。
Linux CentOS上用iptables设置防火墙遇到的问题
01-09
服务器环境：阿里云云服务器、Linux CentOS操作系统、Couchbase Server 　开始的安全策略：默认拒绝所有、只允许所需 　操作命令： 　允许入站ssh连接 iptables -A INPUT -p tcp –dport 22 -m state –...
linux大量屏蔽恶意ip地址
生而无畏，战至终章
07-14 1395
linux批量【屏蔽】ip地址
Centos添加ip黑名单禁止某个ip访问，对登陆失败的主机进行封禁_centos 查看黑名单
最新发布
2401_84301853的博客
04-17 294
光有禁止、允许主机之外，我们还可以对主机登陆失败的IP地址做封禁措施，以防止暴力破解，设置shell脚本超过5次登陆失败就会被添加到黑名单中，为服务器安全保驾护航。备注：分钟(0-59) 小时(0-23) 日(1-31) 月(11-12) 星期(0-6,0表示周日) 用户名 要执行的命令。编辑文件vim /etc/hosts.deny按照上面格式添加你要禁止的ip就可以了，非常简单。在此我们只需要把ip添加到 /etc/hosts.deny文件中即可完成禁止访问操作。1、添加禁止主机名单，可以添加多个。
【Linux】关于如何屏蔽IP对服务器的访问
MacwinWin的博客
02-08 3043
前几天由于接口收到某些互联网爬虫的请求导致服务出现若干异常请求，就想到对服务器进行配置，以达到对某些IP的屏蔽。我想到的方法有如下几种： 阿里云控制面板上配置黑名单； 服务器上配置iptables、ufw、firewalld之类的防火墙； 服务器上配置hosts.deny之类的配置文件； 配置Nginx、Apache之类的服务器 由于公司有统一的阿里云服务器安全策略，想针对某台服务器单独进行配置比较繁琐，故第1种方式被pass掉了。由于之前一直没有启用防火墙，担心启用防火墙后对现有服务产生不可预知的影响
Linux 屏蔽IP访问
PHPer的技术记录
08-25 2591
#屏蔽单个IP的命令是 iptables -I INPUT -s 123.45.6.7 -j DROP #封整个段即从123.0.0.1到123.255.255.254的命令 iptables -I INPUT -s 123.0.0.0/8 -j DROP #封IP段即从123.45.0.1到123.45.255.254的命令 iptables -I INPUT -s 124.45.0.
Centos 服务器禁止 IP访问/ IP黑名单
热门推荐
悟能的师兄的专栏
10-12 1万+
Centos 服务器禁止 IP访问
Linux使用iptables限制多个IP访问你的服务器
09-15
iptables是一个管理netfilter的工具。这篇文章主要介绍了Linux使用iptables限制多个IP访问你的服务器的相关知识,需要的朋友可以参考下
CentOS 7 下使用 iptables
01-10
系统升级到CentOS 7后总感觉iptables怪怪的,比如不管怎么保存重启后都被初始化一下,即便我最后发大绝招启动时候加命令: 首先iptables-save > /etc/iptables.rules保存当前状态。 然后再在/etc/rc.local中强制加上 /...
Centos离线安装iptables.docx
04-15
Centos离线安装iptables
centOS7 下利用iptables配置IP地址白名单的方法
09-15
下面小编就为大家带来一篇centOS7 下利用iptables配置IP地址白名单的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Linux-禁止某些IP访问
JustDI0209的博客
03-30 7358
1.现状 已经移交出的项目，其包含的应用服务还在连接我们这边的kafka，并且在短短1分钟的时间内，就发送了约100M大小的数据过来。 该kafka部署在测试环境，服务器磁盘空间就没有多少，这就导致我们这边频繁的服务器崩溃。 不得已，只能禁用对方服务器IP。 2.方法 执行以下命令需要 root 用户或者具有 sudo 权限的用户 查看防火墙状态 sudo service iptables status 启动防火墙 sudo service iptables start 发现报错 ipt
linux 禁止指定ip访问
weixin_34032621的博客
05-11 604
linux中如何禁止指定的ip访问呢? 比如被别人暴力破解,被别人使用不同的密码尝试登录: 所以我想直接禁用这些ip的访问.怎么办呢? 解决方案:修改配置文件/etc/hosts.deny 把要禁止ssh访问的ip都放在/etc/hosts.deny中: 配置文件中有ip 117.136.38.47. 那么当这个ip尝试ssh登陆时,就会: ...
linux禁止特定的ip访问
weixin_37707670的博客
11-21 2291
linux 服务器通过设置/etc/hosts.allow和/etc/hosts.deny这个两个文件，hosts.allow许可大于hosts.deny可以限制或者允许某个或者某段IP地址远程 SSH 登录服务器，方法比较简单，且设置后立即生效，不需要重启SSHD服务，具体如下： /etc/hosts.allow添加 sshd:192.168.0.1:allow #允许 192.168.0.1 这个IP地址SSH登录 sshd:192.168.0.:allow #允许192.168.0.1/24这段IP地
linux禁止某IP访问服务器
weixin_47120324的博客
08-16 923
用途：过滤某用户IP频繁访问服务器。
Linux系统如何屏蔽某区域访问？
高性价比服务器就选：蓝易云
04-21 2023
其中，--permanent表示永久保存这个规则，添加成功后需要重启防火墙才能生效；--add-rich-rule表示添加一条详细的规则；--reject表示拒绝这个IP地址的访问。Linux系统中常用的防火墙有iptables和firewalld，可以选择其中一种进行安装并进行配置。在防火墙中添加规则，控制某个区域的访问。Linux系统可以通过配置防火墙或者修改访问控制列表（ACL）的方式来屏蔽某区域访问。其中，-m表示修改权限；则表示ACL权限已经生效，用户tom无法访问/root/test目录。
CENTOS 7 添加黑名单禁止IP访问服务器
MR.骑士道
12-05 1794
只需要把ip添加到 /etc/hosts.deny 文件即可，格式 sshd:$IP:deny。
linux被DDOS攻击防护
上善若水~的博客
11-14 615
Linux服务器就是采用Linux系统的网络服务器，当Linux服务器遭到DDOS攻击或者CC攻击时，如果攻击流量非常大，那只能通过专业的网络安全公司接入高防来防御了，但如果是小流量的攻击时，我们可以通过使用 iptables 来手动封禁这些攻击者的IP，从而达到防护效果。今天墨者安全就来分享一下Linux服务器下如何获取攻击者IP然后进行封禁。 通过 netstat 获取攻击者 IP 如果攻击者...
linux centos修改静态ip和dns
09-06
要在Linux CentOS上修改静态IP和DNS，你需要遵循以下步骤： 1. 打开终端并以管理员身份登录到CentOS系统。 2. 打开网络配置文件以编辑。使用vi或nano编辑器打开位于“/etc/sysconfig/network-scripts/”目录下的网络配置文件，根据你的网络接口命名的文件，比如“ifcfg-eth0”。 3. 在文件中找到“BOOTPROTO”行并将其更改为“static”，这样你就能够手动设置IP地址。 4. 添加以下行以设置静态IP地址： ```shell IPADDR=你的IP地址 NETMASK=子网掩码 GATEWAY=网关地址 ``` 5. 按需设置或更新IPv6地址（如果适用）。可选地，你可以添加以下行来设置IPv6地址： ```shell IPV6INIT=yes IPV6ADDR=你的IPv6地址 ``` 6. 如果需要更改DNS服务器，添加以下行并将DNS服务器地址替换为你想要使用的： ```shell DNS1=首选DNS服务器地址 DNS2=备用DNS服务器地址 ``` 你可以设置多个备用DNS服务器，每行一个。 7. 保存并关闭文件。 8. 重新启动网络服务以应用更改。在终端中输入以下命令： ```shell systemctl restart network ``` 9. 确认更改是否已应用。在终端中输入以下命令以查看你的网络设置： ```shell ip addr show ``` 10. 确认新的静态IP和DNS设置是否生效。尝试通过ping命令测试连接到互联网或内部网络中的其他设备。 通过按照上述步骤依次进行设置，你应该能够成功地修改CentOS系统的静态IP和DNS配置。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值