阿里雲CentOS使用iptables禁止某IP訪問

在CentOS下封停IP，有封殺網段和封殺單個IP兩種形式。一般來說，現在的攻擊者不會使用一個網段的IP來攻擊（太招搖了），IP一般都是散列的。於是下面就詳細說明一下封殺單個IP的命令，和解封單個IP的命令。

在CentOS下，使用ipteables來維護IP規則表。要封停或者是解封IP，其實就是在IP規則表中對入站部分的規則進行添加操作。

要封停一個IP，使用下面這條命令：

iptables -I INPUT -s ***.***.***.*** -j DROP

要解封一個IP，使用下面這條命令：

iptables -D INPUT -s ***.***.***.*** -j DROP

參數-I是表示Insert（添加），-D表示Delete（刪除）。后面跟的是規則，INPUT表示入站，***.***.***.***表示要封停的IP，DROP表示放棄連接。

此外，還可以使用下面的命令來查看當前的IP規則表：

iptables --list

比如現在要將123.44.55.66這個IP封殺，就輸入：

iptables -I INPUT -s 123.44.55.66 -j DROP

要解封則將-I換成-D即可，前提是iptables已經有這條記錄。如果要想清空封掉的IP地址，可以輸入：

iptables --flush

要添加IP段到封停列表中，使用下面的命令：

iptables -I INPUT -s 121.0.0.0/8 -j DROP

其實也就是將單個IP封停的IP部分換成了Linux的IP段表達式。關於IP段表達式網上有很多詳細解說的，這里就不提了。

相信有了iptables的幫助，解決小的DDoS之類的攻擊也不在話下！

附：其他常用的命令

編輯 iptables 文件

vi /etc/sysconfig/iptables

關閉/開啟/重啟防火牆

/etc/init.d/iptables stop
#stop 關閉
#start 開啟
#restart 重啟

驗證一下是否規則都已經生效：

iptables -L

保存並重啟iptables

/etc/rc.d/init.d/iptables save
service iptables restart

本文標簽： ECS IPTABLES

©聲明：除非注明，本站所有文章皆為原創，轉載請以鏈接形式標明本文地址。 
©轉載請注明來源：  https://janecc.com/centos-iptables-no-ip.html