如何在centos怎么用shell6.5系统的shell中查询 iptables封了多少个IP，什么命令？

来源：蜘蛛抓取(WebSpider) 时间：2016-09-29 21:12 标签： centos怎么用shell

在centos怎么用shell下封停IP有封杀网段和葑杀单个IP两种形式。一般来说现在的攻击者不会使用一个网段的IP来攻击（太招摇了），IP一般都是散列的于是下面就详细说明一下封杀單个IP的命令，和解封单个IP的命令

在centos怎么用shell下，使用ipteables来维护IP规则表要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作

要封停一个IP，使用下面这条命令：

要解封一个IP使用下面这条命令：

参数-I是表示Insert（添加），-D表示Delete（删除）后面跟的是规则，INPUT表示叺站***.***.***.***表示要封停的IP，DROP表示放弃连接

此外，还可以使用下面的命令来查看当前的IP规则表：

比如现在要将123.44.55.66这个IP封杀就输入：

要解封则将-I換成-D即可，前提是已经有这条记录如果要想清空封掉的IP地址，可以输入：

要添加IP段到封停列表中使用下面的命令：

其实也就是将单个IP葑停的IP部分换成了Linux的IP段表达式。关于IP段表达式网上有很多详细解说的这里就不提了。

相信有了iptables的帮助解决小的DDoS之类的攻击也不在话下！

关闭/开启/重启防火墙

验证一下是否规则都已经生效：

除非注明，本站所有文章皆为原创转载请以链接形式标明本文地址。 

我要回帖

更多关于 centos怎么用shell 的文章

 

随机推荐