封单个IP的命令是:
代码如下 | 复制代码 |
iptables -I INPUT -s 211.1.0.0 -j DROP |
封IP段的命令是:
代码如下 | 复制代码 |
iptables -I INPUT -s 211.1.0.0/16 -j DROP |
封整个段的命令是:
代码如下 | 复制代码 |
iptables -I INPUT -s 211.0.0.0/8 -j DROP |
封几个段的命令是:
代码如下 | 复制代码 |
iptables -I INPUT -s 61.37.80.0/24 -j DROP |
vi /etc/sysconfig/iptables里:RH-Firewall-1-INPUT - [0:0]下面添加一行
下面是只允许某个IP访问xx端口
代码如下 | 复制代码 |
-A INPUT -s 192.168.5.244 -j DROP |
以上是临时设置。
2.然后保存iptables
代码如下 | 复制代码 |
# service iptables save |
3.重启防火墙
代码如下 | 复制代码 |
#service iptables restart |
想在服务器启动自运行的话有三个方法:
1、把它加到/etc/rc.local中
2、iptables-save >;/etc/sysconfig/iptables可以把你当前的iptables规则放到/etc/sysconfig/iptables中,系统启动iptables时自动执行。
3、service iptables save 也可以把你当前的iptables规则放/etc/sysconfig/iptables中,系统启动iptables时自动执行。
后两种更好此,一般iptables服务会在network服务之前启来,更安全。
解封的话:
代码如下 | 复制代码 |
iptables -D INPUT -s IP地址 -j REJECT |
防止同步包洪水(Sync Flood)
代码如下 | 复制代码 |
# iptables -A FORWARD -p tcp –syn -m limit –limit 1/s -j ACCEPT |
防止各种端口扫描
代码如下 | 复制代码 |
# iptables -A FORWARD -p tcp –tcp-flags SYN,ACK,FIN,RST RST -m limit –limit 1/s -j ACCEPT |
Ping 洪水攻击(Ping of Death)
代码如下 | 复制代码 |
# iptables -A FORWARD -p icmp –icmp-type echo-request -m limit –limit 1/s -j ACCEPT |
1. 查看本机关于IPTABLES的设置情况
代码如下 | 复制代码 |
# iptables -L -n |
2. 清除原有规则
# iptables -F 清除预设表filter中的所有规则链的规则
# iptables -X 清除预设表filter中使用者自定链中的规则
3. 保存设置规则(因配置随系统重启而失效)
代码如下 | 复制代码 |
# /etc/rc.d/init.d/iptables save |
保存规则到/etc/sysconfig/iptables文件中, 也可手工编辑该文件.
4. 设定预设规则
代码如下 | 复制代码 |
# iptables -p INPUT DROP # iptables -p OUTPUT DROP # iptables -p FORWARD DROP |
上面的规则是不允许任何包通过.
荒野乱斗国际版 (BrawlStars)最新版本v56.274
下载一波超人内置修改器菜单版 安卓版v1.0.2
下载敢达决战官方正版 安卓版v6.7.9
下载敢达决战 安卓版v6.7.9
下载继承了一座戏园子无限声望铜钱版 内置菜单最新版v1.7
继承了一座戏园子折相思版是游戏的破解版本,在该版本中为玩家提
山河半世橙光清软金手指版 无限鲜花v3.24
山河半世是一款超级好玩的橙光恋爱游戏,在游戏中玩家们需要扮演
蓬莱手游折相思版 安卓版v1.0.0
蓬莱免广告版是游戏的修改版本,在该版本中为玩家去除了广告,玩
当红影后橙光游戏破解版2025 最新版v1.0
当红影后橙光破解版是一款超级好玩的娱乐圈题材的橙光游戏,在这
忽然成了万人迷清软完结版 无限鲜花版v12.15
忽然成了万人迷破解版是一款非常好玩的男性向橙光游戏,在有一天