linux封IP，拒绝指定IP和网段的办法

最新推荐文章于 2025-04-01 09:18:17 发布
原创 最新推荐文章于 2025-04-01 09:18:17 发布 · 748 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Linux #J#

本文详细介绍了如何使用iptables命令封禁单个IP地址、IP地址段，并提供了将这些规则设置为开机自启动的方法。此外，还说明了解除封禁的具体步骤。

封IP

单个IP的命令是
iptables -I INPUT -s 211.1.0.0 -j DROP

封IP段的命令是
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

服务器启动自运行
有三个方法：
1、把它加到/etc/rc.local中
2、iptables-save >;/etc/sysconfig/iptables可以把你当前的iptables规则放到/etc/sysconfig/iptables中，系统启动iptables时自动执行。
3、service   iptables   save 也可以把你当前的iptables规则放/etc/sysconfig/iptables中，系统启动iptables时自动执行。
后两种更好此，一般iptables服务会在network服务之前启来，更安全

 

解封：

iptables -L INPUT

iptables -L --line-numbers 然后iptables -D INPUT 序号

Linux服务器遇到攻击封禁IP、解封IP
Bertram的博客
10-24 2777
Linux服务器遇到攻击封禁IP与解封IP
linux怎么封别人ip,Linux下封IP的简单操作
weixin_36211712的博客
05-04 979
在Linux下，使用ipteables来维护IP规则表。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。要封停一个IP，使用下面这条命令：#iptables -I INPUT -s ***.***.***.*** -j DROP要解封一个IP，使用下面这条命令：#iptables -D INPUT -s ***.***.***.*** -j DROP参数-I是表示Inse...
配置 Linux自动封禁攻击IP一共包含哪些部分？使用场景是什么？底层原理是什么？
最新发布
长风破浪会有时的博客
04-01 935
【代码】配置 Linux自动封禁攻击IP一共包含哪些部分？使用场景是什么？底层原理是什么？
Linux系统中如何禁止IP或者网段访问服务
lck_csdn的博客
05-07 3797
方法一 登录实例，编辑 /etc/hosts.deny 文件，添加如下内容，然后保存并退出。 sshd:203.XXX.XXX.189 #禁止203.XXX.XXX.189对服务器SSH的访问 sshd:203.XXX.XXX.0/255.XXX.XXX.0 #禁止203.XXX.XXX.0~255.XXX.XXX.0对服务器SSH的访问 执行如下命令，重启服务使配置生效。 service xinetd restart 方法二 登录实例，编辑 /etc/rc.local 文件，添加如
返回linux IP地址
zkwniky的博客
01-26 423
import java.net.Inet4Address; import java.net.InetAddress; import java.net.NetworkInterface; import java.net.SocketException; import java.util.Enumeration; public class Test { public static vo
linux拒绝一个ip访问,linux设置iptables禁止某个IP访问
weixin_42506884的博客
05-04 4677
1. 查看本机关于IPTABLES的设置情况# iptables -L -n2. 清除原有规则# iptables -F 清除预设表filter中的所有规则链的规则# iptables -X 清除预设表filter中使用者自定链中的规则3. 保存设置规则(因配置随系统重启而失效)# /etc/rc.d/init.d/iptables save保存规则到/etc/sysconfig/iptables...
linux双网卡 路由配置 访问特定ip网段走指定网卡
12-13
linux双网卡 路由配置 访问特定ip网段走指定网卡，命令已实测
Linux下指定源ip进行ping操作的方法
09-15
通过使用`ping -I`命令，我们可以看到不同网络环境下两个IP地址（同网段与不同网段）能否互相ping通，这有助于理解网络的连通性和路由规则。 总结来说，Linux中的ping命令结合-I选项可以用于指定源IP进行网络测试，...
【Linux网络】网络层——IP协议和网段划分之内外网
why
10-29 1036
IP地址用于识别网络中的设备，分为私有（内网）和公有（外网）地址。内网地址用于局域网，不直接暴露于互联网，如192.168.x.x。外网地址则全球唯一，可在互联网上直接通信。路由负责在不同网络间转发数据包，基于IP地址和路由表。网段是具有相同网络地址的IP地址集合，由子网掩码定义。内外网通过路由器连接，路由器使用NAT技术将内网私有地址转换为外网公有地址，实现内外网通信。
linux中c语言实现多线程ping命令，既可以ping单个ip也可以ping网段
02-10
linux中c语言实现多线程ping命令，既可以ping单个ip也可以ping网段。网段格式为。./XX 14.215.177.38 - 45，最后还能统计网段信息，在线数量离线数量，打印出在线的IP和离线IP。是上一个多线程ping的升级版
IP被封检测和端口被封检测方法分享
老王的IT博客
04-29 1万+
国外VPS的IP被封一直是比较热门的话题，我们在使用国外VPS搭建网站或者学习Linux技术时首先要保证IP可用性，以及端口的可访问性，老王自己就有好几台国外VPS，这里分享下自己平常检测IP是否被封，以及端口是否被封的方法。 一、ping检测 Windows用户打开cmd，Mac用户打开terminal，直接ping你的VPS IP地址，如下所示，如果返回超时（timeout）说明这个IP被封了： 有时候我们VPS的IP能够ping通，但是还是连不上，这是因为端口被封了，我们可以借助下面的工具来
Linux禁止ip访问方法
lvfl的博客
05-18 6503
Linux禁止ip访问方法 1、通过防火墙 # 1.停止 和 注销 systemctl 防火墙 systemctl stop firewalld # 2.安装 iptables 防火墙 systemctl mask firewalld # 3.设置开机自启 systemctl enable iptables # 4.基本使用：service iptables [save|stop|start|restart] # []里分别对应保存，停止，启动和重启 # 二、屏蔽 IP iptabl...
Linux禁止IP、解封IP的方法
1
08-10 3759
注意，如果想让写入的规则永久有效，请执行 service iptables save iptables -A INPUT -s 222.89.227.30/32 -j ACCEPT   加入规则表 iptables -A INPUT -s 116.255.169.12 -j DROP 删除规则表 在Linux服务器被攻击的时候，有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻
如何快速判断IP被墙
weixin_57503341的博客
04-26 5197
IP被墙是指IP部分地区或者运营商无法被正常进行访问的一个情况。 被墙的原因有很多种不一一列举，由于被墙的时间短的为按周按月计算，时间长的则为按年计算，所以一般这种情况下只能选择更换IP。 检查办法： 第一，确认IP没有封能正常出去机房，确认机器内部没有做任何封堵的设置。 第二，通过四大天王检查网站任意一个网站进行ping检查。 如此刻有异常情况会比较明显，例如：电信无法进行正常访问，移动无**常访问（某某运营商），美国地区无**常访问，日本无法访问（某某国家无**常访问），会有一个比较明显无法进行正常访问
linux防火墙iptables封IP，拒绝指定IP和网段的办法
热门推荐
long_ge_cool的专栏
08-11 3万+
service iptables status可以查看到iptables服务的当前状态 /etc/init.d/iptables stop /etc/init.d/iptables start 单个IP的命令是iptables -I INPUT -s 211.1.0.0 -j DROP 封IP段的命令是 iptables -I INPUT -s 211.1.0.0/16
iptables 防火墙管理
gredn的专栏
10-12 1043
在Linux服务器被攻击的时候，有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。 在Linux下，使用ipteables来维护IP规则表。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。 要封停一个IP，使用下面这条命令： iptables -I INPUT -s ***.***.***
Linux下防CC攻击：封掉某个ip
谢彬の优快云专栏
10-28 6269
什么是CC攻击?CC攻击就是利用大量代理服务器对目标计算机发起大量连接，导致目标 服务器资源枯竭造成拒绝服务。那么如何判断查询CC攻击呢?本文主要介绍了一些Linux 下判断CC攻击的命令。 查看所有80端口的连接数 netstat -nat|grep -i "80"|wc -l 对连接的IP按连接数量进行排序 netstat -anp | grep '
Ubuntu 限制 指定端口和IP 访问
weixin_30755393的博客
05-21 7218
限制端口和IP的时候要注意别自己登陆不进去了，要不就惨了。 只允许指定的IP访问服务器的指定端口：22 只允许访问的ip： 　　192.168.1.1192.168.1.2 192.168.1.3，禁止其他IP访问 sudo iptables -I INPUT -p tcp --dport 22 -j DROP sudo iptables -I INPUT -p tcp...
Linux服务器封ip
hxxjxw的博客
07-08 808
在Linux下，使用ipteables来维护IP规则表。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。 要封停一个IP，使用下面这条命令： iptables -I INPUT -s ***.***.***.*** -j DROP 要解封一个IP，使用下面这条命令： iptables -D INPUT -s ***.***.***.*** -j DROP 参数-I是表示Insert（添加），-D表示Delete（删除）。后面跟的是规则，INPUT表示...
一条命令快速扫描网段内所有IP地址和主机名
综上所述，通过在合适的操作系统环境下使用合法的方法和工具，网络管理员可以有效地查看整个网段中的IP地址，从而进行相应的网络管理与维护工作。而网络安全、合规性以及操作系统的差异性是需要重点关注和考虑的方面...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值