iptables 只拒绝某个ip的所有连接

最新推荐文章于 2024-06-24 15:22:07 发布
最新推荐文章于 2024-06-24 15:22:07 发布
阅读量1.5w 收藏 5
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhaoyangjian724/article/details/46741107
版权 
linux下IPTABLES配置详解

如果你的IPTABLES基础知识还不了解,建议先去看看.
开始配置
我们来配置一个filter表的防火墙.
(1)查看本机关于IPTABLES的设置情况
[root@tp ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target       prot opt source                 destination         
Chain FORWARD (policy ACCEPT)
target       prot opt source                 destination         
Chain OUTPUT (policy ACCEPT)
target       prot opt source                 destination         
Chain RH-Firewall-1-INPUT (0 references)
target       prot opt source                 destination         
ACCEPT       all    --    0.0.0.0/0              0.0.0.0/0           
ACCEPT       icmp --    0.0.0.0/0              0.0.0.0/0             icmp type 255 
ACCEPT       esp    --    0.0.0.0/0              0.0.0.0/0           
ACCEPT       ah     --    0.0.0.0/0              0.0.0.0/0           
ACCEPT       udp    --    0.0.0.0/0              224.0.0.251           udp dpt:5353 
ACCEPT       udp    --    0.0.0.0/0              0.0.0.0/0             udp dpt:631 
ACCEPT       all    --    0.0.0.0/0              0.0.0.0/0             state RELATED,ESTABLISHED 
ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:22 
ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:80 
ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:25 
REJECT       all    --    0.0.0.0/0              0.0.0.0/0             reject-with icmp-host-prohibited 
可以看出我在安装linux时,选择了有防火墙,并且开放了22,80,25端口.

如果你在安装linux时没有选择启动防火墙,是这样的
[root@tp ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target       prot opt source                 destination    
     
Chain FORWARD (policy ACCEPT)
target       prot opt source                 destination         

Chain OUTPUT (policy ACCEPT)
target       prot opt source                 destination  
什么规则都没有.


(2)清除原有规则.
不管你在安装linux时是否启动了防火墙,如果你想配置属于自己的防火墙,那就清除现在filter的所有规则.
[root@tp ~]# iptables -F        清除预设表filter中的所有规则链的规则
[root@tp ~]# iptables -X        清除预设表filter中使用者自定链中的规则
我们在来看一下
[root@tp ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target       prot opt source                 destination         
Chain FORWARD (policy ACCEPT)
target       prot opt source                 destination         
Chain OUTPUT (policy ACCEPT)
target       prot opt source                 destination      
什么都没有了吧,和我们在安装linux时没有启动防火墙是一样的.(提前说一句,这些配置就像用命令配置IP一样,重起就会失去作用),怎么保存.

[root@tp ~]# /etc/rc.d/init.d/iptables save
这样就可以写到/etc/sysconfig/iptables文件里了.写入后记得把防火墙重起一下,才能起作用.

[root@tp ~]# service iptables restart
现在IPTABLES配置表里什么配置都没有了,那我们开始我们的配置吧




如何用 iptables 禁止某个ip？

1、添加对 114.32.207.47 的过滤（直接 DROP 掉）

iptables -I INPUT -s 114.32.207.47 -j DROP

 

2、检查设置是否正常

iptables --list

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       all  --  114-32-207-47.HINET-IP.hinet.net  anywhere            
 
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
 
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination   


单个IP的命令是    
iptables -I INPUT -s 115.236.160.83 -j DROP

scan724
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Iptables 基本命令（二）《博雅运维Linux全套笔记》
06-01
- IP范围匹配：-m iprange 选项与 --src-range 结合使用，用于匹配某个IP范围。 - MAC地址匹配：-m mac 选项与 --mac-source 结合使用，用于匹配特定的MAC地址。 - 状态匹配：-m state 选项与 --state 结合使用，...
LINUX-iptables应用技巧
08-29
有时我们需要限制某个 IP 地址的访问权限。例如，阻止 IP 地址为 192.168.1.100 的主机访问： ```bash iptables -I FORWARD -s 192.168.1.100 -j DROP iptables -t filter -L FORWARD ``` 这里 `-s` 选项指定了源 IP...
linux拒绝一个ip访问,linux设置iptables禁止某个IP访问
weixin_42506884的博客
05-04 4422
1. 查看本机关于IPTABLES的设置情况# iptables -L -n2. 清除原有规则# iptables -F 清除预设表filter中的所有规则链的规则# iptables -X 清除预设表filter中使用者自定链中的规则3. 保存设置规则(因配置随系统重启而失效)# /etc/rc.d/init.d/iptables save保存规则到/etc/sysconfig/iptables...
linux 使用iptables阻断到某个ip某个端口的访问_iptables禁止某个ip访问80端口
最新发布
m0_61408947的博客
06-24 473
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论。在进行这些操作时，请确保具有足够的权限，并且对操作的影响有充分的了解，以免意外中断网络服务。
Linux 使用 iptables 禁止某些 IP 访问
Summer的博客
04-07 3049
一般来说，现在的攻击者不会使用一个网段的IP来攻击（太招摇了），IP一般都是散列的。于是下面就详细说明一下封杀单个IP的命令，和解封单个IP的命令。后面跟的是规则，INPUT表示入站，***.***.***.***表示要封停的IP，DROP表示放弃连接。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。其实也就是将单个IP封停的IP部分换成了Linux的IP段表达式。关闭/开启/重启防火墙。
linux防火墙iptables封IP，拒绝指定IP和网段的办法
weixin_37707670的博客
11-22 939
转载：https://www.qumai8.cn/2017/06/21/1049.html service iptables status可以查看到iptables服务的当前状态 /etc/init.d/iptables stop /etc/init.d/iptables start 单个IP的命令是 iptables -I INPUT -s 211.1.0.0 -j DROP 封IP段的命令是 iptables -I INPUT -s 211.1.0.0/16 -j DROP iptables -I IN
构筑Linux防火墙之IPtables的概念与用法
05-14
<br>除了本地产生的包由OUTPUT链处理外，所有连接跟踪都是在PREROUTING链里进行处理的，意思就是说iptables会在PREROUTING链里重新计算所有的状态。如果我们发送一个流的初始化包，状态就会在OUTPUT链里被设置为...
阿里云ECS服务器无法远程连接解决方法手册适用于Linux服务器
12-09
- 指定允许某个IP访问22号端口：`iptables -I INPUT -s 192.168.1.1 -p tcp --dport 22 -j ACCEPT` （将IP替换为实际请求端的IP地址） - 查看规则是否生效：`iptables -L` - 保存新的规则：`iptables-save > /etc...
dns-master-slave-structure-and-ip-block:关于dns masterslave 架构以及如何阻挡特定频繁ip询问的投影片
05-26
- 使用iptables或防火墙规则，可以直接拒绝来自特定IP的连接。 - DNS软件如BIND支持访问控制列表（ACL），可以限制特定IP的查询权限。 4. JavaScript在DNS中的应用： - 虽然DNS主要与服务器端的编程语言如Python...
iptabls中文man手册
11-01
1. **拒绝所有外部对端口22的SSH连接**： ``` iptables -A INPUT -p tcp --dport 22 -j DROP ``` 2. **允许从特定IP地址192.168.1.10访问HTTP服务**： ``` iptables -A INPUT -p tcp --dport 80 -s 192.168....
docker网络剖析.pptx
09-19
在Docker中，iptables常用于设置端口映射和访问限制，例如允许特定IP访问某个端口。这可以通过编写和应用iptables规则来实现，如`-A INPUT -s <IP_ADDRESS> -p tcp --dport <PORT> -j ACCEPT`允许指定IP通过TCP协议...
centos redhat系列对抗ddos之居家必备利器 banip.txt
09-15
当某个 IP 的连接数超过此值时，将被自动禁止。 - **runmin_max**：设置清理 IP 黑名单的时间间隔（单位：分钟），默认为 5 分钟。到达这个时间间隔后，所有黑名单中的 IP 将会被清除，以便重新评估其连接行为。 - *...
linux开启redis端口的防火墙.docx
10-29
防火墙可以根据不同的协议和端口号来控制访问，例如，允许或拒绝来自某个 IP 地址的访问。 在 Linux 中，常用的防火墙软件有 UFW（Uncomplicated Firewall）和 iptables。UFW 是一个简洁易用的防火墙工具，它提供了...
关于网站的SYN_RECV攻击的防范措施.txt
11-02
- 如果某个IP的SYN_RECV连接数超过了限制(`MAX_PER_IP_SYN_RECV`)，则将其添加到`$DROP_IP_LOG`中，并通过iptables规则对其进行封禁。 5. **总体连接数控制**： - 计算当前处于SYN_RECV状态的连接总数。 - 如果...
iptables设置禁止公网访问
weixin_35750953的博客
01-18 430
首先，打开终端并使用root用户登录。然后执行以下命令： iptables -A INPUT -i eth0 -p tcp --dport 22 -j ACCEPT iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT iptables -A INPUT -i eth0 -p tcp --dport 443 -j ACCEPT iptables...
Linux使用iptables命令禁止指定IP地址的机器和主机进行连接
BBBBBBB
08-18 1905
1.禁止指定IP地址的主机进行连接 iptables -I INPUT -s .***.***. -j DROP 2.解除禁止指定IP地址的主机进行连接 iptables -D INPUT -s .***.***. -j DROP [参数]-[规则]: -I Insert （添加） -D表示 Delete （删除） Linux使用iptables命令禁止指定IP地址的机器和主机进行连接 ...
通过iptables 过滤IP IP段
zj0910
10-20 5656
1. 封单个IP iptables  -I INPUT -s IP地址 -j DROP   2. 封IP段 iptables -I INPUT -s 192.168.1.0/24 -j DROP   3. 解封： iptables -D INPUT -s IP地址 -j REJECT   4. iptables -F 全部清掉
linux iptables 限制每个ip对每个端口最多同时建立20个TCP连接
08-13
### 回答1： 要限制每个 IP 对每个端口的 TCP 连接数，可以使用 Linux iptables 工具。 首先，确保 iptables 已经安装。然后，运行以下命令： ``` iptables -A INPUT -p tcp --syn --dport <端口号> -m connlimit --connlimit-above 20 -j REJECT ``` 其中，<端口号> 是你想要限制连接数的端口号。例如，如果你想限制对端口 80 的连接数，命令如下： ``` iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 20 -j REJECT ``` 这条命令会在每个 IP 对端口 80 的连接数超过 20 时，拒绝新的连接请求。 注意：这条命令只会在内存中生效，如果想永久生效，需要将它保存到配置文件中，例如： ``` service iptables save ``` 或者 ``` /sbin/iptables-save > /etc/sysconfig/iptables ``` 保存之后，重启 iptables 服务即可使规则永久生效。 ### 回答2： 要实现Linux iptables限制每个IP对每个端口最多同时建立20个TCP连接，可以使用iptables的限制连接数模块connlimit。 首先，我们需要先加载connlimit模块。可以在终端中输入以下命令： ```shell sudo modprobe ipt_connlimit ``` 然后，我们可以使用以下规则来限制每个IP对每个端口最多同时建立20个TCP连接。假设要限制IP对80端口： ```shell sudo iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 20 -j REJECT ``` 以上规则的意思是，当某个IP请求连接80端口时，如果已有20个以上的连接建立，则将其连接请求拒绝。 若想对其他端口进行限制，只需将上述规则的端口号改为相应的端口即可。 为了确保规则在系统启动时自动加载，可以将以上规则添加到防火墙规则配置文件（一般是/etc/iptables/rules.v4或/etc/sysconfig/iptables）中。添加规则后，可以使用以下命令使规则生效： ```shell sudo iptables-restore < /path/to/iptables-rules-file ``` 这样，每个IP对指定端口的TCP连接数将被限制为最多20个。 为了进一步保护系统和网络安全，建议搭配其他安全措施，如使用fail2ban来防范恶意攻击，或添加其他防火墙规则进行安全加固。 ### 回答3： 要实现对每个IP对每个端口最多同时建立20个TCP连接的限制，可以使用Linux中的iptables工具，具体步骤如下： 1. 首先，需要打开终端以管理员权限运行以下命令，以确保iptables工具已安装并可用： sudo apt-get install iptables 2. 使用以下命令创建一个新的iptables链，用于限制TCP连接数： sudo iptables -N CONNECTION_LIMIT 3. 在该新链中添加规则，以限制每个IP对每个端口的最大TCP连接数为20： sudo iptables -A CONNECTION_LIMIT -p tcp --syn --dport [端口号] -m connlimit --connlimit-above 20 --connlimit-mask 32 -j REJECT --reject-with tcp-reset 注意：将[端口号]替换为要限制连接数的实际端口号。 4. 将上述创建的新链连接到INPUT链，确保流量通过新链进行处理： sudo iptables -I INPUT -p tcp --syn --dport [端口号] -j CONNECTION_LIMIT 5. 保存iptables规则以便重启后仍然生效： sudo iptables-save | sudo tee /etc/iptables/rules.v4 这样，每个IP对每个端口的最大TCP连接数就被限制为20。请记住，这些规则将仅在防火墙处于活动状态时生效。如果你希望永久生效，可以将上述命令添加到系统启动脚本中。 注意：这个方法可以限制并发连接的数量，但无法防止一个攻击者使用多个IP地址同时建立连接。如需更加严格的限制，可能需要额外的防火墙解决方案。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

scan724

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值