zoukankan      html  css  js  c++  java
  • iptables 用法

        又有人攻击服务器了,没有办法又的去防,这里简单介绍一种限制指定IP访问的办法。  单个IP的命令是 iptables -I INPUT -s 59.151.119.180 -j DROP

    封IP段的命令是 iptables -I INPUT -s 211.1.0.0/16 -j DROP  iptables -I INPUT -s 211.2.0.0/16 -j DROP  iptables -I INPUT -s 211.3.0.0/16 -j DROP

    封整个段的命令是 iptables -I INPUT -s 211.0.0.0/8 -j DROP

    封几个段的命令是 iptables -I INPUT -s 61.37.80.0/24 -j DROP  iptables -I INPUT -s 61.37.81.0/24 -j DROP

    服务器启动自运行  有三个方法: 1、把它加到/etc/rc.local中 2、vi /etc/sysconfig/iptables可以把你当前的iptables规则放到/etc/sysconfig/iptables中,系统启动iptables时自动执行。 3、service   iptables   save 也可以把你当前的iptables规则放/etc/sysconfig/iptables中,系统启动iptables时自动执行。  后两种更好此,一般iptables服务会在network服务之前启来,更安全

     解封: iptables -L INPUT  iptables -L --line-numbers 然后iptables -D INPUT 序号

    iptables 限制ip访问  通过iptables限制9889端口的访问(只允许192.168.1.201、192.168.1.202、192.168.1.203),其他ip都禁止访问 iptables -I INPUT -p tcp --dport 9889 -j DROP  iptables -I INPUT -s 192.168.1.201 -p tcp --dport 9889 -j ACCEPT  iptables -I INPUT -s 192.168.1.202 -p tcp --dport 9889 -j ACCEPT  iptables -I INPUT -s 192.168.1.203 -p tcp --dport 9889 -j ACCEPT

    注意命令的顺序不能反了。

  • 相关阅读:
    gradle windows上面安装配置
    MYSQL远程登录权限设置(转)
    int(11)最大长度是多少,MySQL中varchar最大长度是多少(转)
    MySql 创建只读账号
    mysqli 操作数据库(转)
    php + mysql 分布式事务(转)
    linux tail命令的使用方法详解(转)
    nginx 服务器重启命令,关闭 (转)
    Linux里如何查找文件内容 (转)
    Percona XtraDB Cluster(转)
  • 原文地址:https://www.cnblogs.com/fklin/p/5005397.html
Copyright © 2011-2022 走看看