Linux CentOS,Debian用iptables屏蔽IP和删除IP
#添加屏蔽IP
#禁止此IP访问主机
iptables -I INPUT -s 1.2.3.4 -j DROP iptables -A INPUT -s 1.2.3.4 -j DROP
#禁止主机访问此IP
iptables -A OUTPUT -d 1.2.3.4 -j DROP
如果要封某个网段:
iptables -I INPUT -s 1.2.3.0/24 -j DROP
#清空屏蔽IP
iptables -t filter -D INPUT -s 1.2.3.4 -j DROP iptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP#一键清空所有规则
iptables -F#查看
iptables -L INPUT或
iptables -L或
iptables-save(此命令将保存规则,下次开机自动执行)#处理IP碎片数量,防止攻击,允许每秒100个
iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT#设置ICMP包过滤,允许每秒1个包,限制触发条件是10个包
iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT
推荐站内搜索:美国主机购买、ip查看、韩国服务器推荐、美国主机网、国外空间、香港云服务器、服务器空间租用、国内免备案主机、淘宝虚拟主机、服务器空间租用、