zoukankan      html  css  js  c++  java
  • linux iptables 关闭端口和网段

    封单个IP的命令:
    iptables -I INPUT -s 124.115.0.199 -j DROP

    封IP段的命令:
    iptables -I INPUT -s 124.115.0.0/16 -j DROP

    封整个段的命令:
    iptables -I INPUT -s 194.42.0.0/8 -j DROP

    封几个段的命令:
    iptables -I INPUT -s 61.37.80.0/24 -j DROP

    #禁止服务器访问此IP
    iptables -A OUTPUT -d 1.2.3.4 -j DROP

    只封80端口:
    iptables -I INPUT -p tcp –dport 80 -s 124.115.0.0/24 -j DROP

    禁止指定的端口:
    iptables -A INPUT -p tcp --dport 80 -j DROP

    拒绝所有的端口:
    iptables -A INPUT -j DROP

    开放指定的端口:
    iptables -A INPUT -p tcp --dport 80 -j ACCEPT

    放行某个ip
    iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP

    开放端口
    iptables -A INPUT -p tcp --dport 22 -j ACCEPT
    iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
    iptables -I INPUT -p tcp --dport 8000 -j ACCEPT

    开放 udp
    iptables -A OUTPUT -p udp --dport 53 -j ACCEPT

    防止同步包洪水(Sync Flood)
    # iptables -A FORWARD -p tcp –syn -m limit –limit 1/s -j ACCEPT

    防止各种端口扫描
    # iptables -A FORWARD -p tcp –tcp-flags SYN,ACK,FIN,RST RST -m limit –limit 1/s -j ACCEPT

    Ping 洪水攻击(Ping of Death)
    # iptables -A FORWARD -p icmp –icmp-type echo-request -m limit –limit 1/s -j ACCEPT


    #一键清空所有规则
    iptables -F

    清空:
    iptables -D INPUT 数字


    #清空屏蔽IP
    iptables -t filter -D INPUT -s 1.2.3.4 -j DROP
    iptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP

    查看:
    iptables -L -n

  • 相关阅读:
    ionic3使用@angular/http 访问nodejs(koa2框架)服务不能返回数据
    FacebookFriendAdderPro
    SEO记录-1
    thanos 实现 prometheus 高可用 数据持久化2
    Prometheus + consul + grafana 监控体系搭建1
    解决问题方法
    原则设定
    docker-基本概念、架构和使用
    如何有效学习
    社会~
  • 原文地址:https://www.cnblogs.com/qtxdy/p/7724652.html
Copyright © 2011-2022 走看看