IT貓撲網(wǎng)：您身邊最放心的安全下載站！ 最新更新|軟件分類|軟件專題|手機版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置： 首頁 → 網(wǎng)絡(luò)安全 → 安全防護(hù) → linux iptables如何封IP段

linux iptables如何封IP段

時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)

　　124.115.*.*這個ip段非常惡心，建議在服務(wù)器上都封鎖

　　# iptables -F

　　# iptables -P INPUT ACCEPT

　　# iptables -P OUTPUT ACCEPT

　　# iptables -P FORWARD ACCEPT

　　# iptables -A FORWARD -s 124.115.0.0/24 -j DROP

　　# iptables -I FORWARD -d 202.96.170.164 -j DROP

　　補充：：

　　封單個IP的命令是：

　　iptables -I INPUT -s 211.1.0.0 -j DROP

　　封IP段的命令是：

　　iptables -I INPUT -s 211.1.0.0/16 -j DROP

　　iptables -I INPUT -s 211.2.0.0/16 -j DROP

　　iptables -I INPUT -s 211.3.0.0/16 -j DROP

　　封整個段的命令是：

　　iptables -I INPUT -s 211.0.0.0/8 -j DROP

　　封幾個段的命令是：

　　iptables -I INPUT -s 61.37.80.0/24 -j DROP

　　iptables -I INPUT -s 61.37.81.0/24 -j DROP

　　想在服務(wù)器啟動自運行的話有三個方法：

　　1、把它加到/etc/rc.local中

　　2、iptables-save >;/etc/sysconfig/iptables可以把你當(dāng)前的iptables規(guī)則放到/etc/sysconfig/iptables中，系統(tǒng)啟動iptables時自動執(zhí)行。

　　3、service iptables save 也可以把你當(dāng)前的iptables規(guī)則放/etc/sysconfig/iptables中，系統(tǒng)啟動iptables時自動執(zhí)行。

　　后兩種更好此，一般iptables服務(wù)會在network服務(wù)之前啟來，更安全。

　　解封的話：

　　iptables -D INPUT -s IP地址 -j REJECT

　　iptables -F 全清掉了

　　剛才不小心搞的自己都連不上了-_-!!!

　　iptables -I INPUT -p tcp --dport 80 -s 124.115.0.0/24 -j DROP

　　以后用這種只封80端口就行了，不會出問題!

關(guān)鍵詞標(biāo)簽：linux,iptables

相關(guān)閱讀

文章評論
發(fā)表評論

熱門文章 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 騰訊QQ密碼防盜十大建議 騰訊QQ密碼防盜十大建議

相關(guān)下載

    人氣排行 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 xp系統(tǒng)關(guān)閉445端口方法_ 教你如何關(guān)閉xp系統(tǒng)445端口 什么是IPS（入侵防御系統(tǒng)） 企業(yè)網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)方案 ARP協(xié)議的反向和代理 Windows Server 2008利用組策略的安全設(shè)置