zoukankan      html  css  js  c++  java
  • iptables限制访问

    iptables限制访问

    常用命令

    # 查看规则
    iptables -L INPUT --line-numbers
    
    # 开放指定的端口
    iptables -A INPUT -p tcp --dport 80 -j ACCEPT
    
    # 禁止指定端口
    iptables -A INPUT -p tcp --dport 80 -j DROP
    
    # 拒绝所有端口
    iptables -A INPUT -j DROP
    

    限制ip

    # 限制单个ip的所有端口访问
    iptables -I INPUT -s 211.1.0.1 -j DROP
    
    # 封IP段所有端口访问
    iptables -I INPUT -s 211.1.0.0/16 -j DROP
    iptables -I INPUT -s 211.2.0.0/16 -j DROP
    iptables -I INPUT -s 211.3.0.0/16 -j DROP
    
    # 封整个段所有端口访问
    iptables -I INPUT -s 211.0.0.0/8 -j DROP
    

    限制端口

    # 限制9889端口 tcp访问
    iptables -I INPUT -p tcp --dport 9889 -j DROP
    
    # 允许211.1.0.1 tcp访问9889端口
    iptables -I INPUT -s 211.1.0.1 -p tcp --dport 9889 -j ACCEPT
    
    # 限制211.1.0.1 tcp访问9889端口
    iptables -I INPUT -s 211.1.0.1 -p tcp --dport 9889 -j DROP
    

    限制并发访问

    # 限制211.1.0.1访问80端口的并发数不超过10
    iptables -I INPUT -p tcp --dport 80 -s 211.1.0.1 -m connlimit --connlimit-above 10 -j REJECT
    

    解除封印

    # 解除所有
    iptables -L INPUT
    
    # 解除单个(iptables -L --line-numbers 查看id)
    iptables -D INPUT $ID
    
  • 相关阅读:
    中医手诊原理
    半月痕
    0020 教您新手修车的五种实用技巧
    下面说说我开车12年来的一些心得
    创建电子邮件信纸
    交通事故责任划分2011版(图解)
    育儿语录
    汽车中控台那些按钮是什么用的?
    我的书中的部分函数
    纠结的书名
  • 原文地址:https://www.cnblogs.com/xcmelody/p/11765473.html
Copyright © 2011-2022 走看看