[不花钱站长]:从免费域名开始[0元] Oracle永久免费VPS[0元] VPS环境搭建免费脚本[0元] 秒变大盘挂载免费网盘[0元] 小白免费采集器1天500W[0元] CF免费DNS+CDN服务[0元]
[零基础网赚]:撸本站免费源码[0元] 网站强引免费蜘蛛法[0元] 图片视频文件免费存储[0元] 外链轻松发布免费友链[0元] 入坑免费教程学习源代码[0元] 网上百种+赚钱联盟推荐[?元]

↑↑VPS推荐网 WWW.VPS.COM.IN 稳定 便宜 免备案↑↑


您现在的位置是:首页 > 全球[VPS测评] >  折腾VPS,折腾VPS,国外永久免费VPS

Linux CentOS,Debian用iptables屏蔽IP和删除IP

全球[VPS测评]来源:VPS推荐网点击:1672
【性价之王】【线路之王】【价格之王】【配置之王】
【免费之王】【香港首推】【梯子之王】【独服之王】
Linux CentOS,Debian用iptables屏蔽IP和删除IP

Linux CentOS,Debian用iptables屏蔽IP和删除IP

#添加屏蔽IP

#禁止此IP访问服务器

iptables -I INPUT -s 1.2.3.4 -j DROPiptables -A INPUT -s 1.2.3.4 -j DROP
12 iptables -I INPUT -s 1.2.3.4 -j DROPiptables -A INPUT -s 1.2.3.4 -j DROP

 

#禁止服务器访问此IP

iptables -A OUTPUT -d 1.2.3.4 -j DROP
1 iptables -A OUTPUT -d 1.2.3.4 -j DROP

 

如果要封某个网段:

iptables -I INPUT -s 1.2.3.0/24 -j DROP
1 iptables -I INPUT -s 1.2.3.0/24 -j DROP

 

#清空屏蔽IP

iptables -t filter -D INPUT -s 1.2.3.4 -j DROPiptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP
12 iptables -t filter -D INPUT -s 1.2.3.4 -j DROPiptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP

#一键清空所有规则

iptables -F
1 iptables -F

#查看

iptables -L INPUT
1 iptables -L INPUT

iptables -L
1 iptables -L

iptables-save(此命令将保存规则,下次开机自动执行)
1 iptables-save(此命令将保存规则,下次开机自动执行)

#处理IP碎片数量,防止攻击,允许每秒100个

iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
1 iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT

#设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包

iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
1 iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT

 



猜你可能想看的VPS


转载请注明原文地址:http://140.238.13.167:12355/read-21720.html

下一篇       上一篇