老宋的地盘

 找回密码
 我要加入
搜索
老宋 首页 文章 技术 查看内容

iptables命令封禁网址

2024-1-7 03:35| 发布者: herosrx| 查看: 56| 评论: 0

摘要: 这里用到的是iptables命令iptables-IINPUT-s124.115.0.199-jDROP是屏蔽124.115.0.199这个IPiptables-IINPUT-s124.115.0.0/16-jDROP是屏蔽124.115.*.*这段IP就是124.115开头的IPiptables-IINPUT-s61.37.80.0/24-jDROP ...

这里用到的是:iptables命令

iptables -I INPUT -s 124.115.0.199 -j DROP    是屏蔽124.115.0.199这个IP
iptables -I INPUT -s 124.115.0.0/16 -j DROP    是屏蔽124.115.*.*这段IP 就是124.115开头的IP 
iptables -I INPUT -s 61.37.80.0/24 -j DROP     是屏蔽61.37.80.*这段IP 意思就是61.37.80开头的IP 
iptables -I INPUT -s 124.0.0.0/8 -j DROP       是屏蔽124.*.*.*这段IP 意思就是124开头的IP

添加规则后执行:
service iptables save
systemctl restart iptables     或者    /bin/systemctl restart iptables.service

iptables -L    命令行查看当前规则
vi /etc/sysconfig/iptables  去文档中查看规则






常用的iptables命令

-t<表>:指定要操纵的表;

-A:向规则链中添加条目;

-D:从规则链中删除条目;

-I:向规则链中插入条目;

-R:替换规则链中的条目;

-L:显示规则链中已有的条目;

-F:清楚规则链中已有的条目;

-Z:清空规则链中的数据包计算器和字节计数器;

-N:创建新的用户自定义规则链;

-P:定义规则链中的默认目标;

-h:显示帮助信息;

-p:指定要匹配的数据包协议类型;

-s:指定要匹配的数据包源ip地址;

-j<目标>:指定要跳转的目标;

-i<网络接口>:指定数据包进入本机的网络接口;

-o<网络接口>:指定数据包要离开本机所使用的网络接口。


路过

雷人

握手

鲜花

鸡蛋

相关阅读

最新评论

歌名 - 歌手
0:00

    QQ|手机版|小黑屋|老宋 ( 备案中... )

    GMT+8, 2024-3-29 18:28 , Processed in 0.056323 second(s), 19 queries , Gzip On.

    Powered by Discuz! X3.5

    © 2001-2024 Discuz! Team.

    返回顶部