iptables 用法
2015-11-29 20:49
260 查看
又有人攻击服务器了,没有办法又的去防,这里简单介绍一种限制指定IP访问的办法。 单个IP的命令是 iptables -I INPUT -s 59.151.119.180 -j DROP
封IP段的命令是 iptables -I INPUT -s 211.1.0.0/16 -j DROP iptables -I INPUT -s 211.2.0.0/16 -j DROP iptables -I INPUT -s 211.3.0.0/16 -j DROP
封整个段的命令是 iptables -I INPUT -s 211.0.0.0/8 -j DROP
封几个段的命令是 iptables -I INPUT -s 61.37.80.0/24 -j DROP iptables -I INPUT -s 61.37.81.0/24 -j DROP
服务器启动自运行 有三个方法: 1、把它加到/etc/rc.local中 2、vi /etc/sysconfig/iptables可以把你当前的iptables规则放到/etc/sysconfig/iptables中,系统启动iptables时自动执行。 3、service iptables save 也可以把你当前的iptables规则放/etc/sysconfig/iptables中,系统启动iptables时自动执行。 后两种更好此,一般iptables服务会在network服务之前启来,更安全
解封: iptables -L INPUT iptables -L --line-numbers 然后iptables -D INPUT 序号
iptables 限制ip访问 通过iptables限制9889端口的访问(只允许192.168.1.201、192.168.1.202、192.168.1.203),其他ip都禁止访问 iptables -I INPUT -p tcp --dport 9889 -j DROP iptables -I INPUT -s 192.168.1.201 -p tcp --dport 9889 -j ACCEPT iptables -I INPUT -s 192.168.1.202 -p tcp --dport 9889 -j ACCEPT iptables -I INPUT -s 192.168.1.203 -p tcp --dport 9889 -j ACCEPT
注意命令的顺序不能反了。
封IP段的命令是 iptables -I INPUT -s 211.1.0.0/16 -j DROP iptables -I INPUT -s 211.2.0.0/16 -j DROP iptables -I INPUT -s 211.3.0.0/16 -j DROP
封整个段的命令是 iptables -I INPUT -s 211.0.0.0/8 -j DROP
封几个段的命令是 iptables -I INPUT -s 61.37.80.0/24 -j DROP iptables -I INPUT -s 61.37.81.0/24 -j DROP
服务器启动自运行 有三个方法: 1、把它加到/etc/rc.local中 2、vi /etc/sysconfig/iptables可以把你当前的iptables规则放到/etc/sysconfig/iptables中,系统启动iptables时自动执行。 3、service iptables save 也可以把你当前的iptables规则放/etc/sysconfig/iptables中,系统启动iptables时自动执行。 后两种更好此,一般iptables服务会在network服务之前启来,更安全
解封: iptables -L INPUT iptables -L --line-numbers 然后iptables -D INPUT 序号
iptables 限制ip访问 通过iptables限制9889端口的访问(只允许192.168.1.201、192.168.1.202、192.168.1.203),其他ip都禁止访问 iptables -I INPUT -p tcp --dport 9889 -j DROP iptables -I INPUT -s 192.168.1.201 -p tcp --dport 9889 -j ACCEPT iptables -I INPUT -s 192.168.1.202 -p tcp --dport 9889 -j ACCEPT iptables -I INPUT -s 192.168.1.203 -p tcp --dport 9889 -j ACCEPT
注意命令的顺序不能反了。
相关文章推荐
- SQL字符串操作汇总
- hdu 校赛 ACM组队安排 (递推)
- C++实现输入输出运算符重载、友元函数和成员函数实现复数类Complex
- Regex: 0.正则表达式初探
- 黑马程序员——OC学习——self和super关键字
- 第十二周学习笔记
- 地理信息系统基础算法(二)判断两线段是否相交
- 变量的声明和定义有什么区别
- Ninja - chromium核心构建工具
- ubuntu远程控制其他电脑(window & linux)
- Apache搭建多个站点方法详解
- AndroidL ANR分析整理
- hpuoj 1725: 感恩节KK专场——特殊的比赛日期 【素数判断】【校赛】
- openstack之neutron代码分析---(1)neutron初始化流程
- xcode插件
- 【String】引用计数实现String
- 11月—快乐英语
- Java.IO note
- 持续集成是什么?
- share出现的一些问题与解决方法——韩钊