iptables for循环

最新推荐文章于 2024-12-24 13:50:28 发布
最新推荐文章于 2024-12-24 13:50:28 发布
阅读量199 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 网络
原文链接：https://yq.aliyun.com/articles/253483
本文介绍了一个使用bash脚本结合iptables命令来批量拒绝特定IP地址访问服务器的方法。通过读取包含IP地址列表的文件，并利用循环结构将每个IP地址添加到iptables规则中，实现对外部访问的有效控制。
#!/bin/bash
IPT=/usr/sbin/iptables
iptables -F
iptables -X
iptables -Z
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
for i in `cat list |sort |uniq`
do
$IPT -A INPUT  -p tcp -s $i -d 211.111.123.145 -j DROP
done

Linux利用iptables做端口复用
谢公子的博客
05-02 2435
在做渗透测试的过程中，我们经常会遇到下面这种问题。 目标主机是Linux系统，目标主机防火墙有严格的限制，只允许80端口的流量进入。我们拿到了目标主机的Webshell并且拿到了SSH的账号密码。但是该主机的22端口不对外开放。现在我们想远程SSH连接到目标主机。 ...
linux批量配置iptables防火墙【expect】
崔崇鑫的博客，你linux/云运维工作中的百科全书。
05-21 838
文章目录前提准备环境说明iptebls的rpm包准备和安装iptables配置rpm包和文件拷贝代码执行效果安装和启动服务代码执行效果 前提准备 环境说明 我的镜像挂载ip：192.168.59.133 脚本执行IP：192.168.59.133 测试机器：192.168.59.128-130 iptebls的rpm包准备和安装 服务器上的镜像必须挂载【后面所有服务器均从这用scp拷贝这个镜像rpm包】 iptables安装很简单，一个包就可以了，在主服务器上上传一台和当前系统一致的镜像，进到镜像中的
linux10秒循环,linux防火墙iptables配置规则分享
weixin_39709674的博客
05-15 282
类似的，对于HTTP/HTTPS(2021年05月15日3)、pop3(110)、rsync(873)、MySQL(3306)等基于tcp连接的服务，也可以参照上述命令配置。对于基于udp的dns服务，使用以下命令开启端口服务：iptables -A OUTPUT -p udp -o eth0 --dport 53 -j ACCEPTiptables -A INPUT -p udp -i eth0...
iptables的执行顺序
xiaoxiaozhu2010的专栏
06-19 1万+
Linux系统Iptables规则执行顺序详细讲解     预备知识(转)： iptable有三种队列(表)规则，mangle queue， filter queue， nat queue。     1。The first is the mangle table which is responsible for the alteration of quality of service
linux iptables 无间断运行简单设置-笔记
weixin_30633949的博客
12-23 111
#确认iptables命令是否为/sbin/iptables [root@test ~]# whereis iptables iptables: /sbin/iptables /usr/share/man/man8/iptables.8.gz #iptables 有几个默认的table表，filter,nat,mangle #初始化filter表INPUT,...
Linux Shell编程：for in循环详解与实战应用
例如，以下脚本通过`SERVICES`变量存储一组端口号，并使用`for`循环为每个端口执行iptables规则： ```bash SERVICES="8022 2511 0800 0232 0213 306" for x in $SERVICES do iptables -A INPUT -p tcp --dport $x ...
linux中 shell编程 for in 循环 详细介绍
10-20
`for` 循环将每个端口号分别赋值给变量 `x`，并为每个端口执行 iptables 命令。 #### 示例 2: 字符串数组依次赋值 另一种常见的用法是在 `for in` 循环中使用字符串列表（类似于数组）： ```bash #!/bin/sh for i...
02.iptables攻击防御
bin080808jie的专栏
04-07 1648
DDOS 攻击 分布式拒绝服务（Distributed Denial of service） 多计算机联合发起DOS攻击，造成目标机器资源耗尽、系统过载 DDOS 攻击方式 Ping flood：大量ping包 Ping of Death：修改后的ping包，如造成逻辑错误、加长数据包使其超过IP报文限制 Teardrop attacks：损坏的IP包，如重叠的包或过大的包负荷 UDP Flood：大量udp小包 SYN flood.
#!/bin/bash # 适用于CentOS6.5 # iptables -L -n # 查看当前防火墙规则 # cat /etc/services # 查看服务、端口的对应表 services="ssh http nfs" # 设置服务 ports="22 80 2049" # 设置端口号 ssh、http、nfs # 清除现有规则（可选，根据需求决定） iptables -F iptables -X # 设置默认策略（根据安全需求调整） iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT # 允许本地回环 iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT # 允许已建立的连接 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # 循环将每个服务添加到防火墙规则中 for service in $services do echo "添加 $service 服务到防火墙" iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport $service -j ACCEPT done # 循环将每个端口添加到防火墙规则中 for port in $ports do echo "添加 $port 端口到防火墙" iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport $port -j ACCEPT done # 保存防火墙规则（永久生效） service iptables save service iptables restart echo "防火墙规则配置完成" 将上述脚本简化
最新发布
08-27
for port in $ports; do iptables -A INPUT -p tcp --dport $port -j ACCEPT echo "已开放端口: $port/tcp" done # 保存并应用规则 service iptables save service iptables restart echo "防火墙配置完成!" ```...
iptables网络安全服务详细使用
Hacker_Oldv的博客
12-24 703
这个ESTABLISHED连接再产生一个主连接之外的连接，这个新的连接就是RELATED的了，当然前提是conntarck模块要能理解RELATED。new说明这个包是我们看到的第一个包，意思就是，这是conntrack模块看到的某个连接的第一个包，它即将被匹配了。比如，我们看到一个SYN包，是我们所留意的连接的第一个包，就要匹配它。强调：主要和主机自身相关，真正负责主机防火墙功能的（过滤流入流出，流经主机的数据包）filter表示iptables默认使用的表，这个表定义了三个链（chains )
iptables命令使用详解
weixin_46082443的博客
04-08 1369
iptables命令使用详解 iptables的主要功能是实现对网络数据包进出设备及转发的控制。当数据包需要进入设备、从设备中流出或者经该设备转发、路由时，都可以使用iptables进行控制。 环境 操作系统：CentOS7.3 ip地址：172.16.55.7 1.iptables中的“四表五链”及“堵通策略” A.“四表”是指，iptables的功能——filter, nat, mangle, raw. filter, 控制数据包是否允许进出及转发（INPUT、OUTPUT、FORWARD）,可以控制的
shell for循环案例：自动批量添加iptables应用端口规则
weixin_34161032的博客
11-13 1048
shell foriptables ##################################################### ##如有转载，请务必保留本文链接及版权信息 ##linux/unix网站运维技术! ##QQ:335623998 ##E-mail:335623998@qq.com ##博客：http://d...
iptables概念及写法详解
weixin_33701251的博客
01-04 340
iptables基础概念及写法详解防火墙控制理论概念的剖析 防火墙在计算机语言中的理解：工作于主机或者网络边缘，对于进出的报文根据定义的规则做出检查，进而对被规则匹配到的报文作出相应处理的套件。...
for循环的三种写法
热门推荐
林一天的博客
02-13 12万+
1、遍历循环 for (循环变量类型 循环变量名称；循环条件；更新语句) 循环体  String[] arr = { "a", "b", "c", "d" }; for (int i = 0; i < arr.length; i++) { System.out.println(arr[i]); } 打印台 a b c d 2、...
iptables写法
weixin_33737774的博客
07-13 284
iptables -Fiptables -Xiptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPTiptables -A INPUT -i lo -j ACCEPTiptables -A INPUT -s 192.168.0.0/24 -j ACCEPTiptables -A INPUT -p tcp ...
iptables规则书写总结
weixin_42825965的博客
09-15 1664
基本语法 iptables -t （表名） 选项 （链名） 条件 -j 目标操作 4个表 nat地址转换 filter数据过滤 raw 状态跟踪 mangle包标记POSTROUTING路由后 选项 -A 链尾的加规则 -I 链的开头或序号插入一条规则 -L 列出所有的规则条目 -n 以数字形式显示地址 端口等信息 ...
Linux循环的三种写法
qq_38261445的博客
01-16 1839
1、 let "n=0" while [ $n -lt 10 ] do let "n=n+1" echo $n done 2、 let "n=0" until [ $n -eq 10 ] do let "n=n+1" echo $n done 3、 for i in 0 1 2 3 4 5 6 7 8 9 do e
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值