linux 查看屏蔽ip,linux – 如何列出iptables阻止的IP地址？

最新推荐文章于 2024-05-05 04:07:58 发布

FreVision优选

最新推荐文章于 2024-05-05 04:07:58 发布

阅读量1.6k

点赞数 1

文章标签： linux 查看屏蔽ip

本文介绍了一种利用iptables记录被丢弃数据包的方法，并详细解释了如何配置规则以记录这些信息，以及如何从日志文件中提取被丢弃的IP地址。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一种选择是使用以下规则记录任何丢弃的数据包：

iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 8 --rttl -j LOG --log-prefix "FW_DROPPED: "

在DROP规则之前插入它.然后,您可以在syslog文件中查找包含“FW_DROPPED”的任何内容,并且IP列表将在那里.日志文件中的条目如下所示：@H_403_11@Jun 3 08:05:57 some-machine kernel: [15852451.420557] FW_DROPPED: IN=eth0 OUT= MAC=00:50:ba:4a:d9:e3:00:12:17:3a:e3:64:08:00 SRC=228.23.45.189 DST=192.168.1.1 LEN=48 TOS=0x00 PREC=0x00 TTL=106 ID=10941 PROTO=TCP SPT=58212 DPT=22 WINDOW=65535 RES=0x00 SYN URGP=0

因此,剪掉“SRC =”后面的内容将显示已删除的IP.排序,消除重复,你就会有你的清单.@H_403_11@

我发现Iptables Tutorial是iptables / netfilter最有用的文档.@H_403_11@