linux利用iptables打开关闭端口

最新推荐文章于 2023-08-14 14:40:00 发布
原创 最新推荐文章于 2023-08-14 14:40:00 发布 · 763 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客介绍了使用iptables对端口9000进行操作的命令。开启端口9000时，设置INPUT和OUTPUT规则为ACCEPT；关闭端口9000时，设置规则为DROP；保存规则则使用service iptables save命令。

open:
iptables -I INPUT -p tcp --dport 9000 -j ACCEPT
iptables -I OUTPUT -p tcp --dport 9000 -j ACCEPT

close:
iptables -I INPUT -p tcp --dport 9000 -j DROP
iptables -I OUTPUT -p tcp --dport 9000 -j DROP

save:
service iptables save

Linux防火墙应用实践
悦分享
08-11 852
上面的命令每秒钟最多允许100个新连接。使用SNAT共享上网，服务器作为软路由，内部所有的192.168.0.0/24网端内的主机连接外网时，防火墙自动将所有源地址修改为公网IP，最后互联网将信息返回给路由后，由路由再转交给真正的后端主机。这里的--limit-burst=10相当于说最开始有10个可以匹配的包去转发，然后匹配的包的个数是根据--limit=50/s进行限制的，也就是每秒限制转发50个数据包，多余的会被下面符合要求的DROP规则去处理，进行丢弃，这样就实现了对数据包的限速问题。
利用iptables的自定义链，阻止所有进入流量的方法
最新发布
pcj_888的博客
07-23 753
How to block incoming network traffic by iptables ?
Iptables关闭端口
11-08
Linux 环境Iptables关闭端口
iptables封禁端口
solocao的专栏
08-13 6001
iptables封禁固定端口
iptables禁用/开启端口
WeiHao1024k的博客
03-17 6936
工作中需要单独对一个端口进行临时禁用或开启，查了一些资料，使用iptables可以实现这个功能，这这里记录一下，方便以后工作查询。 禁用端口 -I 是将规则添加到首行 iptables -I INPUT -p tcp --dport 7474 -j DROP 放行端口 iptables -I INPUT -p tcp --dport 7474 -j ACCEPT 查看规则 iptables -vnL | grep 7474 完成 ...
iptables屏蔽ip某个端口访问
喝醉酒的小白
07-15 7107
iptables屏蔽ip某个端口访问。
linux iptables禁止端口,Linux下iptables 禁止端口和开放端口示例
weixin_29284657的博客
05-14 5765
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。下面是命令实现：iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP再用命令iptables -L -n查看 是否设置好， 好看到全部 DROP 了这样的设置好了，我们只是临时的， 重启服务器还是会恢复原来没有设置的状态还要使用 ...
iptables实现端口复用
好好睡觉
02-02 2044
iptables端口复用、centos下的sslh使用
端口管理指南：查找与关闭打开的端口
- 在Linux或Unix系统中，可以通过修改防火墙规则（如iptables或ufw）来关闭端口。 - 对于服务绑定的端口，可以停止相关服务以关闭端口，例如`sudo service httpd stop`会关闭Apache HTTP服务器使用的80端口。 值得...
Linux下iptables 禁止端口和开放端口示例
09-15
本篇文章主要介绍了Linux下iptables 禁止端口和开放端口示例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
端口访问控制命令iptables
qq_27790269的博客
08-14 1237
A 追加规则 iptables -A INPUT-D 删除规则 iptables -D INPUT 1 #（编号）-R 修改规则 iptables -D INPUT 1 -s 10.112.15.115 -j ACCEPT-I 插入规则 iptables -I INPUT -s 10.112.15.115 -p tcp -m multiport --dport 22 -j ACCEPT-L 查看规则 iptables -L INPUT。
linux iptables 参数,关于linux iptables的常用使用
weixin_39947812的博客
05-12 1020
1、检查iptables是否安装： rpm-qa2、联网安装iptables服务组件：yuminstall iptables3、检查iptables是否运行：serviceiptables status4、查看iptables的详细规则：iptables -L5、禁止/解封一个特定ip访问主机：iptables -I INPUT -s[来源IP] -j DROP; #禁止来源IP对本机的来访ipt...
iptables（防火墙）详细教程
菜鸟学安全的博客
04-14 3129
iptables防火墙详解
iptables实战
qq_50247813的博客
04-04 3071
部署具体操作参考：https://blog.youkuaiyun.com/qq_50247813/article/details/129269580。4、 开放22端口，并设置filter表INPUT默认禁掉所有不匹配的规则。实例2、只允许某个ip或者某个ip端的网络访问本机的80端口。1） 只允许192.168.44.1地址访问本机的80端口。1） 先来测试一下，不开发80端口是否可以访问。2） 限制某个ip段的网络访问本机的80端口。实例1、运行web服务开放80端口。2、 开放80端口并访问测试。
iptables 命令总结---转自朱双印的博客
wo4owen的博客
06-03 688
如果想要NAT功能能够正常使用，需要开启Linux主机的核心转发功能。 echo 1 > /proc/sys/net/ipv4/ip_forward SNAT相关操作 配置SNAT，可以隐藏网内主机的IP地址，也可以共享公网IP，访问互联网，如果只是共享IP的话，只配置如下SNAT规则即可。 iptables -t nat -A POSTROUTING -s 10.1.0.0/16 -j SNAT --to-source 公网IP 如果公网IP是动态获取的，不...
linux 网络地址配置
purpleshuo的专栏
11-20 439
 1.关闭与开启网路端口：开启81端口：iptables -I INPUT -i eth0 -p tcp --dport 81 -j ACCEPTiptables -I OUTPUT -o eth0 -p tcp --sport 81 -j ACCEPT关闭81端口：iptables -I INPUT -i eth0 -p tcp --dport 81 -j DROPipt
防火墙iptables相关指令及参数
qq_29088015的博客
01-17 515
一、概要 1. 防火墙分类 包过滤防火墙(pack filtering)在网络层对数据包进行选择过滤，采用访问控制列表(Access control table－ACL)检查数据流的源地址，目的地址，源和目的端口，IP等信息。 代理服务器型防火墙 2. iptables基础 规则(rules)：网络管理员预定义的条件 链(chains)： 是数据包传播的路径 表(tables)：内置4个表f...
IPTables应用
qq_56414082的博客
11-23 977
​ IPTables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过IPTables这个代理，将用户的安全设定执行到对于的“安全框架”中，这个“安全框架”才是真正的防火墙，这个框架的名字叫netfilter，netfilter才是防火墙真正的安全框架（framework），netfilter位于内核空间。（2）iptables -A INPUT -j DROP //关闭所有入站流量，全部丢弃，包括SSH请求，先关闭在进行设置允许进入的规则，防火墙这样才有用。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值