iptable禁止指定ip访问

最新推荐文章于 2025-10-31 12:01:37 发布
原创 最新推荐文章于 2025-10-31 12:01:37 发布 · 1k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#J#

本文提供iptables命令实例，展示如何禁止所有IP访问80端口，仅允许特定IP通过TCP访问80端口，并介绍开放单一IP的方法。同时，还展示了如何设置UDP端口的访问策略。
禁止TCP连接80端口,只开放某些IP通过TCP访问80端口:
#禁止所有IP对本机80端口的访问
/sbin/iptables -I INPUT -p TCP --dport 80 -j DROP
#允许210.245.191.162对80端口的访问
/sbin/iptables -I INPUT -s 121.18.127.203 -p TCP --dport 80 -j ACCEPT
#禁止210.245.191.162对80端口的访问
/sbin/iptables -I INPUT -s 210.245.191.162 -p TCP --dport 80 -j DROP
#等效于前两句,但只能开放一个IP进入
#/sbin/iptables -I INPUT -s ! 210.245.191.162 -p TCP --dport 80 -j DROP

-A RH-Firewall-1-INPUT -s 119.254.85.35/255.255.255.240 -j ACCEPT
以上的代码管用吗，说实在的不管用，ip通常都是分散的，根本禁止不过来。

/sbin/iptables -I RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 5444 -j ACCEPT
LINUX IPTABLE禁止指定IP访问，拦截攻击
SHELLCODE_8BIT的博客
09-15 528
例如禁止192.168.1.1访问，则输入如下命令。
Android 14.0 系统限制上网系列之iptables用IOemNetd实现app某个时间段禁止上网的功能实现
安卓兼职framework和app工程师的博客
01-09 451
在14.0的系统rom定制化开发中，对于系统限制网络的使用的这块需求开发中，在system中netd网络这块的产品需要中，会要求设置app某个时间段禁止上网的功能， liunx中iptables命令也是比较重要的，接下来就来在IOemNetd这块实现app某个时间段禁止上网的的相关功能，就是在 系统中只能允许某个app某个时间段禁止上网，就是在其他时间段这个app都能上网,最后在framework自定义服务中实现接口调用
iptables禁止指定ip登陆
github_35817521的博客
12-02 719
今天在折腾vps的时候，发现 /var/log/secure 文件很大，足足有40M，而且还有好几个分割的文件，都在10M，20M左右，一看就知道肯定有人在干坏事了
Linux 防火墙配置：用 iptables 限制特定 IP 访问
最新发布
gshjvklkl的博客
10-31 276
iptables是Linux内核集成的包过滤工具，通过配置规则控制网络流量。要限制特定IP访问，主要操作。示例：仅允许办公室IP（203.0.113.5）访问Web服务器。链（控制进入本机的流量）。--dport 端口。
linux使用iptables禁用ip
lp1302190871的博客
02-01 1151
iptables 是一个强大的开源软件，它是 Linux 系统内核中 netfilter 包过滤框架的一部分，用来实现防火墙功能。iptables 提供了一种灵活的方式来控制和管理进出以及通过 Linux 计算机的网络流量。
CentOS使用iptables禁止某IP访问
owenzhang的博客
10-22 6187
​小知识，大挑战！本文正在参与“程序员必备小知识”创作活动。 CentOS配置iptables规则并使其永久生效 #添加屏蔽IP #禁止此IP访问服务器 iptables -I INPUT -s 1.2.3.4 -j DROP 或 iptables -A INPUT -s 1.2.3.4 -j DROP #禁止服务器访问此IP iptables -A OUTPUT -d 1.2.3.4 -j ...
Linux禁止IP、解封IP的方法
1
08-10 3760
注意，如果想让写入的规则永久有效，请执行 service iptables save iptables -A INPUT -s 222.89.227.30/32 -j ACCEPT   加入规则表 iptables -A INPUT -s 116.255.169.12 -j DROP 删除规则表 在Linux服务器被攻击的时候，有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻
利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法
09-15
下面小编就为大家带来一篇利用iptables来配置linux禁止所有端口登陆和开放指定端口的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
iptable和selinux下的FTP
03-29
iptable和selinux下的FTP服务器配置 在CentOS 6.0下搭建FTP服务器，需要配置iptables和selinux以确保FTP服务器的安全和稳定运行。下面将详细介绍FTP服务器的配置过程。 一、配置vsftpd.conf文件 vsftpd.conf文件...
网络管理工具 iptable 详解
05-02 1352
iptables 是基于 Linux 内核的 Netfilter 框架的一款用户空间工具，用于配置和管理数据包过滤、网络地址转换（NAT）以及数据包重定向等功能。Netfilter 是 Linux 内核中的一个数据包过滤框架，它提供了一系列的钩子函数，允许在数据包流经内核协议栈的不同阶段对其进行处理。而 iptables 就是通过与 Netfilter 交互，定义各种规则来实现对网络数据包的控制。
iptables 限制IP的使用方式
ss810540895的博客
06-04 4218
iptables是一个非常好用的工具，一些简单的防火墙功能都可以通过 iptables 实现，今天给大家分享下最常用的两种用法：封禁指定 IP，以及封禁 IP 段的写法。可根据序号来删除规则。
iptables 限制ip配置
Enosji的博客
11-18 7102
介绍 很多时候我们都叫他防火墙但是其实iptables不算是真正的防火墙，我们其实可以把它理解为一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的安全框架中，而这个安全框架才是真正的防火墙，这个框架名字叫netfilter。 netfilter才是防火墙真正的安全框架（framework），netfilter位于内核空间，而iptables其实是一个命令行工具，位于用户空间，我们用这个工具去操作真正的框架。 iptables功能非常强大且免费，这里只记录限制IP的功能 限
Linux 使用 iptables 禁止某些 IP 访问
Summer的博客
04-07 3881
一般来说，现在的攻击者不会使用一个网段的IP来攻击（太招摇了），IP一般都是散列的。于是下面就详细说明一下封杀单个IP的命令，和解封单个IP的命令。后面跟的是规则，INPUT表示入站，***.***.***.***表示要封停的IP，DROP表示放弃连接。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。其实也就是将单个IP封停的IP部分换成了Linux的IP段表达式。关闭/开启/重启防火墙。
linux拒绝一个ip访问,linux设置iptables禁止某个IP访问
weixin_42506884的博客
05-04 4679
1. 查看本机关于IPTABLES的设置情况# iptables -L -n2. 清除原有规则# iptables -F 清除预设表filter中的所有规则链的规则# iptables -X 清除预设表filter中使用者自定链中的规则3. 保存设置规则(因配置随系统重启而失效)# /etc/rc.d/init.d/iptables save保存规则到/etc/sysconfig/iptables...
iptables 只拒绝某个ip的所有连接
zhaoyangjian724的专栏
07-03 1万+
linux下IPTABLES配置详解 如果你的IPTABLES基础知识还不了解,建议先去看看. 开始配置 我们来配置一个filter表的防火墙. (1)查看本机关于IPTABLES的设置情况 [root@tp ~]# iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source de
iptables 防火墙管理
gredn的专栏
10-12 1045
在Linux服务器被攻击的时候，有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。 在Linux下，使用ipteables来维护IP规则表。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。 要封停一个IP，使用下面这条命令： iptables -I INPUT -s ***.***.***
linux centos 设置防火墙 iptables 如何 禁止某个IP访问 登陆
热门推荐
liuzp111的专栏
08-06 2万+
方法一： 1.vi /etc/sysconfig/iptables里:RH-Firewall-1-INPUT – [0:0]下面添加一行 下面是只允许某个IP访问xx端口 -A INPUT -s 192.168.5.244 -j DROP
linux 防火墙 阻止ip_linux iptables防火墙如何禁止指定IP访问
weixin_36077932的博客
02-17 4417
一般来说网站都是流量越多就越开心，不过也不是所有流量都这么受欢迎的。比如说攻击你的流量，再比如说采集器的流量，这些流量对你的网站没半点好处，除了拖累你的服务器，还白白占用你大量的带宽，更是影响正常访客的访问，这时候，我们就要对这些流量进行限制了。linux iptables防火墙如何禁止指定IP访问方法：过滤一些IP访问本服务器要封停一个IP，使用下面这条命令：代码如下：iptables -I I...
iptable禁止ip推送
12-16
以下是禁止IP推送的iptables规则： ```shell iptables -A INPUT -j DROP iptables -A OUTPUT -j DROP ``` 这将阻止所有进出该主机的IP数据包。如果您只想阻止特定IP地址的数据包，则可以使用以下规则： ```shell ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值