iptables 只拒絕某個ip的所有連線

阿新 • • 發佈：2018-12-19

linux下IPTABLES配置詳解如果你的IPTABLES基礎知識還不瞭解,建議先去看看.開始配置我們來配置一個filter表的防火牆.(1)檢視本機關於IPTABLES的設定情況[[email protected] ~]# iptables -L -nChain INPUT (policy ACCEPT)target       prot opt source                 destination         Chain FORWARD (policy ACCEPT)target       prot opt source                 destination         Chain OUTPUT (policy ACCEPT)target       prot opt source                 destination         Chain RH-Firewall-1-INPUT (0 references)target       prot opt source                 destination         ACCEPT       all    --    0.0.0.0/0              0.0.0.0/0            
ACCEPT       icmp --    0.0.0.0/0              0.0.0.0/0             icmp type 255 ACCEPT       esp    --    0.0.0.0/0              0.0.0.0/0           ACCEPT       ah     --    0.0.0.0/0              0.0.0.0/0           ACCEPT       udp    --    0.0.0.0/0              224.0.0.251           udp dpt:5353 ACCEPT       udp    --    0.0.0.0/0              0.0.0.0/0             udp dpt:631  
ACCEPT       all    --    0.0.0.0/0              0.0.0.0/0             state RELATED,ESTABLISHED ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:22 ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:80 ACCEPT       tcp    --    0.0.0.0/0              0.0.0.0/0             state NEW tcp dpt:25  
REJECT       all    --    0.0.0.0/0              0.0.0.0/0             reject-with icmp-host-prohibited 可以看出我在安裝linux時,選擇了有防火牆,並且開放了22,80,25埠.如果你在安裝linux時沒有選擇啟動防火牆,是這樣的[[email protected] ~]# iptables -L -nChain INPUT (policy ACCEPT)target       prot opt source                 destination         Chain FORWARD (policy ACCEPT)target       prot opt source                 destination         Chain OUTPUT (policy ACCEPT)target       prot opt source                 destination  什麼規則都沒有.(2)清除原有規則.不管你在安裝linux時是否啟動了防火牆,如果你想配置屬於自己的防火牆,那就清除現在filter的所有規則.[[email protected] ~]# iptables -F        清除預設表filter中的所有規則鏈的規則[[email protected] ~]# iptables -X        清除預設表filter中使用者自定鏈中的規則我們在來看一下[[email protected] ~]# iptables -L -nChain INPUT (policy ACCEPT)target       prot opt source                 destination         Chain FORWARD (policy ACCEPT)target       prot opt source                 destination         Chain OUTPUT (policy ACCEPT)target       prot opt source                 destination      什麼都沒有了吧,和我們在安裝linux時沒有啟動防火牆是一樣的.(提前說一句,這些配置就像用命令配置IP一樣,重起就會失去作用),怎麼儲存.[[email protected] ~]# /etc/rc.d/init.d/iptables save這樣就可以寫到/etc/sysconfig/iptables檔案裡了.寫入後記得把防火牆重起一下,才能起作用.[[email protected] ~]# service iptables restart現在IPTABLES配置表裡什麼配置都沒有了,那我們開始我們的配置吧如何用 iptables 禁止某個ip？1、新增對 114.32.207.47 的過濾（直接 DROP 掉）iptables -I INPUT -s 114.32.207.47 -j DROP 2、檢查設定是否正常iptables --listChain INPUT (policy ACCEPT)target     prot opt source               destination         DROP       all  --  114-32-207-47.HINET-IP.hinet.net  anywhere             Chain FORWARD (policy ACCEPT)target     prot opt source               destination          Chain OUTPUT (policy ACCEPT)target     prot opt source               destination   單個IP的命令是    iptables -I INPUT -s 115.236.160.83 -j DROP

iptables 只拒絕某個ip的所有連線

linux下IPTABLES配置詳解如果你的IPTABLES基礎知識還不瞭解,建議先去看看.開始配置我們來配置一個filter表的防火牆.(1)檢視本機關於IPTABLES的設定情況[[email protected] ~]# iptables -L -nChain

iptables只允許指定ip訪問本機的指定埠

檢視埠情況 1.netstat -ntpl 2.iptables -F 清除預設表filter中的所有規則鏈的規則 3.iptables -X 清除預設表filter中使用者自定鏈中的規則 4.ipt

centos6 下使用 iptables 只允許某ip對本機某埠的訪問

iptables的基礎知識可以檢視王聰寫的《學習使用iptables》http://wangcong.org/articles/learning-iptables.cn.html （寫得非常棒） iptables的一些術語之間的包含關係：表包含鏈，鏈包含規則，規則由匹配和

iptables防火牆只允許指定ip連線指定埠、訪問指定網站

需要開80埠，指定IP和區域網下面三行的意思：先關閉所有的80埠開啟ip段192.168.1.0/24端的80口開啟ip段211.123.16.123/24端ip段的80口 # iptables -I INPUT -p tcp --dport 80 -j DROP #

linux上 mysql建立某個使用者只對某個庫有所有許可權

mysql建立某個使用者只對某個庫有所有許可權 grant ALL on 庫名稱.* to '使用者名稱'@'允許登入的ip' IDENTIFIED BY '密碼';flush privileges; （庫名稱.

ORALCE匯出某個ip地址下的某個使用者的所有資料與結構再匯入到另一個ip地址下的使用者中

WEIBI微博 http://weibo.com/p/2309404166525849361439 http://weibo.com/ttarticle/p/show?id=2309404166525849361439 http://travel.weibo.com/a

iptables 防火牆只允許某IP訪問某埠、訪問特定網站

需要開80埠，指定IP和區域網下面三行的意思：先關閉所有的80埠開啟ip段192.168.1.0/24端的80口開啟ip段211.123.16.123/24端ip段的80口 # iptables -I INPUT -p tcp --dport 80 -j DROP

IPTABLES可以限制每個ip的最大連線數

可以限制每個ip的最大連線數 iptables -I INPUT -i eth0 -p tcp --dport 80 -m connlimit --connlimit-above 30 -j REJECT 18 iptables -A INPUT -i eth0 -p tcp --dport 80 -m r

iptables限制某個埠的連線數

iptables限制某個ip或者某組ip的連線數測試規則如下： # Firewall configuration written by system-config-firewall # Manual customization of this file is not re

nginx 設定某個目錄只允許特定ip/ip段訪問

因為要求某個web專案只允許特定的ip訪問，所以需要設定ip。前期按照單純的設定，導致開啟php變成直接下載，突然想起來是location的優先順序導致，php沒有被proxypass 到127.0.0.1:9000; 所以需要把解析php的那段提前。否則開啟就是php檔

sql準確判斷某個ip

spa .com div 執行 values png cti ret var 問題：如圖當我執行sql要準確查找某個IP是屬於哪個庫室時候，我剛開始是這樣寫的 select * from Definition_Read_Room where HFIP like ‘%1

服務器允許某個IP遠程登錄

限制ip訪問控制面板→系統安全→Windows防火墻→高級設置→入站規則→遠程桌面（TCP-In）→作用域本文出自 “小公舉” 博客，請務必保留此出處http://xiaogongju.blog.51cto.com/12830710/1983385服務器允許某個IP遠程登錄

如何阻止某個IP訪問我的電腦－用本地安全策略限制某個IP段

host win tin icmp 通訊協議 tina bytes 系統建立方法一：通過windows自帶的安全策略限制打開本地安全設置，點“IP安全策略，在本地機器”——>創建IP安全策略---->下一步---->名稱隨便寫，如輸入阻止，然後一直點下

配置iptables只允許訪問服務器的固定端口

sta 端口 1.4 let tables stat filter mit ner # Generated by iptables-save v1.4.7 on Wed Jul 11 22:25:28 2018 *filter :INPUT ACCEPT [59:2968]

【包圍盒計算】計算某個物件所有子物件的包圍盒

centos7輸入ifconfig不顯示ip地址,連線不上的解決方法

最近又把自己的虛擬機器打開了玩玩叢集,遇到一個小問題,我發現虛擬機器的記憶體不夠了,就把虛擬機器關機加大了記憶體,誰知道開機後,ifconfig或者ip addr 顯示沒有ip地址,只顯示一個lo,沒有ens33,沒有ip地址就沒法用xshell連線,很蛋疼,網上也有很多解決方案,但都寫的亂七八

sql server 快捷生成清除某個資料庫所有表資料

https://blog.csdn.net/saga_gallon/article/details/52797300 兩個步驟， 1，查詢出所有表，在結果前面加TRUNCATE TABLE SELECT 'TRUNCATE TABLE ['&nb

centos7新增ip黑名單禁止某個ip訪問

centos7用的是firewall 新增單個黑名單隻需要把ip新增到 /etc/hosts.deny 格式 sshd:$IP:deny vim /etc/hosts.deny 新增你要禁止的ip就可以了 sshd:192

SQL-Server-只還原某個欄位

今天工作沒有在狀態，對project表執行update時沒有寫where語句。 update project set extselectitemfield13 = '8a2135646627e8a90166566485045ff8' 還好昨天有做備份，美滋滋。但是問題來了，能不能只還原ext

192.168.. 的ip無法連線Mysql資料庫的解決辦法

預設情況下，帶有密碼的Mysql外網不允許遠端訪問，為了解決這個問題，我們可以採用下面的方法：採用--授權法。例如，你想myuser使用mypassword從任何主機連線到mysql伺服器的話。 GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%' IDENTIFI

iptables 只拒絕某個ip的所有連線

相關推薦