Linux系统中如何禁止IP或者网段访问服务

方法一

1. 登录实例，编辑

   /etc/hosts.deny
   

   文件，添加如下内容，然后保存并退出。

   sshd:203.XXX.XXX.189
   #禁止203.XXX.XXX.189对服务器SSH的访问
   sshd:203.XXX.XXX.0/255.XXX.XXX.0
   #禁止203.XXX.XXX.0~255.XXX.XXX.0对服务器SSH的访问
   

2. 执行如下命令，重启服务使配置生效。

   service xinetd restart
   

方法二

1. 登录实例，编辑

   /etc/rc.local
   

   文件，添加如下内容，然后保存并退出。

   iptables -I INPUT -s 61.XXX.XXX.1 -j DROP
   # 61.XXX.XXX.1的包全部屏蔽
   iptables -I INPUT -s 61.XXX.XXX.0/24 -j DROP
   #61.XXX.XXX.1到61.XXX.XXX.255的访问全部屏蔽
   iptables -I INPUT -s 192.XXX.XXX.202 -p tcp --dport 80 -j DROP
   # 192.XXX.XXX.202的80端口的访问全部屏蔽
   iptables -I INPUT -s 192.XXX.XXX.0/24 -p tcp --dport 80 -j DROP
   #192.XXX.XXX.1~192.XXX.XXX.1255的80端口的访问全部屏蔽
   

   注：添加IP后可能会导致用户无法访问远程连接，请谨慎操作。如果用户进行了误操作，则参考使用管理终端连接Linux实例登录系统进行修改。

2. 重启服务器即可。