iptables封禁端口

需求:之前运维的服务器,爆出漏洞,我要做的就是把5000接口封禁。
请添加图片描述
然后找了一些iptables的教程。最终解决方案如下:

iptables -I FORWARD -p tcp --dport 5000 -j DROP

执行完,立即生效

配套资料

1. 禁止指定 IP
iptables -I INPUT -s 10.0.28.15 -j DROP
2. 禁止指定 IP段
iptables -I INPUT -s 10.0.28.15/24 -j DROP
3. 禁止指定 IP和端口
iptables -I INPUT -s 10.0.28.15 -ptcp --dport 22 -j DROP
4. iptables 解封禁止 IP
iptables -D INPUT -s 10.0.28.15 -j DROP

参数-I是表示 Insert (添加),-D表示 Delete (删除)。后面跟的是规则, INPUT 表示入站,10.0.28.15表示要封停的IP, DROP 表示放弃连接。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值