首页
学习
活动
专区
圈层
工具
发布

Linux下iptables 禁止端口和开放端口

destination ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:22 现在Linux...-j 就是指定是 ACCEPT 接收 或者 DROP 不接收 3、禁止某个IP访问 1台Linux服务器,2台windows xp 操作系统进行访问 Linux服务器ip: 192.168.1.99...那么现在我要禁止 192.168.1.2 xp1 访问, xp2 正常访问, 下面看看演示 通过命令 iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP 这里意思就是...下面我们要禁止这些没有通过请求回应的数据包,统统把它们堵住掉。 iptables 提供了一个参数 是检查状态的,下面我们来配置下 22 和 80 端口,防止无效的数据包。...所以我刚才说 ftp 是比较特殊的端口,它还有一些端口是 数据传输端口, 例如目录列表, 上传 ,下载 文件都要用到这些端口。 而这些端口是 任意 端口。。。 这个 任意 真的比较特殊。

47.7K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux 使用 iptables 禁止某些 IP 访问

    在Linux服务器被攻击的时候,有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话,会大大减轻服务器的压力,说不定服务器就能恢复正常了。...在Linux下封停IP,有封杀网段和封杀单个IP两种形式。一般来说,现在的攻击者不会使用一个网段的IP来攻击(太招摇了),IP一般都是散列的。...在Linux下,使用ipteables来维护IP规则表。要封停或者是解封IP,其实就是在IP规则表中对入站部分的规则进行添加操作。...iptables -flush 要添加IP段到封停列表中,使用下面的命令: iptables -I INPUT -s 121.0.0.0/8 -j DROP 其实也就是将单个IP封停的IP部分换成了Linux...参考:http://blog.renhao.org/2010/01/linux-ban-unban-ip/ 附:其他常用的命令 编辑 iptables 文件 vi /etc/sysconfig/

    5.3K10
    领券