首页
学习
活动
专区
圈层
工具
发布

Linux 使用 iptables 禁止某些 IP 访问

在Linux服务器被攻击的时候,有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话,会大大减轻服务器的压力,说不定服务器就能恢复正常了。...在Linux下封停IP,有封杀网段和封杀单个IP两种形式。一般来说,现在的攻击者不会使用一个网段的IP来攻击(太招摇了),IP一般都是散列的。...在Linux下,使用ipteables来维护IP规则表。要封停或者是解封IP,其实就是在IP规则表中对入站部分的规则进行添加操作。...iptables -flush 要添加IP段到封停列表中,使用下面的命令: iptables -I INPUT -s 121.0.0.0/8 -j DROP 其实也就是将单个IP封停的IP部分换成了Linux...参考:http://blog.renhao.org/2010/01/linux-ban-unban-ip/ 附:其他常用的命令 编辑 iptables 文件 vi /etc/sysconfig/

5.3K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux如何切换到root用户(linux禁止用户切换root)

    那你就要输入你所改的那个密码): 注:如果这里默认密码不是当前用户密码的话,可以去查阅资料,知道的可以跟我说,因为我在linux系统下尝试太多,忘记这一步的默认密码了!如果你曾经改过root的密码。...4.接下来我把linux系统关掉,重新开启linux系统,在username下输入root,password下输入上面我们设置的新的unix密码,发现如下图所示,我们的用户变成了root用户了: 5,...所以我把linux系统关掉,再重新开启linux系统,输入用户名xg和xg对应的密码,发现如下图所示: 答案是可以的,xg用户还是可以用的。...以上内容是我上网找的,然后不断在自己计算机下尝试的,才写出来的一篇文章,其中有些知识点我不怎么知道,但是不断尝试之后还是会有收获的,因为我上课时都是在root超级用户里面操作的,所以后面我就直接登录root用户,来积累linux

    64.4K30

    Linux下iptables 禁止端口和开放端口

    destination ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:22 现在Linux...而 --dport 就是目标端口 当数据从外部进入服务器为目标端口 反之 数据从服务器出去 则为数据源端口 使用 --sport -j 就是指定是 ACCEPT 接收 或者 DROP 不接收 3、禁止某个...IP访问 1台Linux服务器,2台windows xp 操作系统进行访问 Linux服务器ip: 192.168.1.99 xp1 ip: 192.168.1.2 xp2 ip: 192.168.1.8...那么现在我要禁止 192.168.1.2 xp1 访问, xp2 正常访问, 下面看看演示 通过命令 iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP 这里意思就是...下面我们要禁止这些没有通过请求回应的数据包,统统把它们堵住掉。 iptables 提供了一个参数 是检查状态的,下面我们来配置下 22 和 80 端口,防止无效的数据包。

    47.7K30

    Linux内核36-内核同步之禁止中断

    1 禁止中断 作为嵌入式软件开发人员,对于禁止中断肯定不陌生。尤其是基于MCU的嵌入式软件,因为就一个微处理器核,所以禁止中断是实现临界代码段的有效手段。...同样,Linux也不会放弃禁止中断这么好的同步机制。它保证内核控制路径可以继续执行,其访问的数据结构不会被中断处理程序破坏。...但是,多核系统中,中断禁止是一个局部概念,也就是说,只是某一个CPU核中断被禁止,不能阻止运行在其它CPU上的中断处理程序访问要保护的数据结构。...但是,事情不会那么简单,有时候,内核需要只禁止可延时函数,而不禁止中断。那怎么实现呢?...3 总结 总之一句话,禁止中断包含禁止硬中断和软中断两种。禁止硬中断肯定就包含禁止软中断;但禁止软中断不会影响硬中断的响应。它们都有各自的使用场景。

    1.9K21

    Linux之硬件资源管理

    在上一篇Linux系列文章:Linux之vi 文本编辑命令,主要介绍了常用的vi文本编辑命令。以下,主要介绍Linux硬件资源管理。...#Linux硬件资源管理# Linux 系统中“一切皆文件”,所有文件都放置在以根目录为树根的树形目录结构中。...对此,需要了解一个新的概念——“挂载” 当在 Linux 系统中使用这些硬件设备时,只有将Linux本身的文件目录与硬件设备的文件目录合二为一,硬件设备才能为我们所用,合二为一的过程称为“挂载”。...#列出所有的PCI设备信息 lspci #查看存储设备信息 fdisk -l #查看coco目录下CPU的信息 cat /coco/cpuinfo Linux 配置硬件:kudzu kudzu命令相当于...#配置硬件 kudzu Linux 磁盘管理:fdisk fdisk是一个创建和维护分区表的程序,从实质上说就是对硬盘的一种格式化。

    2.6K20

    CentOS下查看电脑硬件设备属性命令

    CentOS下查看电脑硬件设备属性命令 2018年09月13日 17:48:31 乔烨 阅读数:415 如何在linux下查看电脑硬件设备属性 # uname -a               # 查看内核...Linux查看硬件信息及驱动设备   用硬件检测程序kudzu探测新硬件:service kudzu start ( or restart)   查看CPU信息:cat /proc/cpuinfo   ...devices   查看系统硬盘信息和使用情况:fdisk & disk- l & df   查看各设备的中断请求(IRQ):cat/proc/interrupts   查看系统体系结构:uname -a   在LINUX...常用命令整理如下:   用硬件检测程序kudzu探测新硬件:service kudzu start ( or restart)   查看CPU信息:cat /proc/cpuinfo   查看板卡信息:...主机DMA通道信息   Filesystems 文件系统信息   Interrupts 主机中断信息   Ioprots 主机I/O端口号信息   Meninfo 主机内存信息   Version Linux

    3.7K20
    领券