針對某個端口設(shè)置白名單機(jī)制
iptables -I INPUT -s 192.168.222.11 -p tcp --dport 1521 -j ACCEPT
禁止訪問設(shè)置(禁止某個IP或某段IP訪問服務(wù)器固定端口)
iptables -A INPUT -s 192.168.80.121 -p tcp -d 192.168.11.4 --dport 80 -j DROP
iptables -A INPUT -s 192.168.80.0/24 -p tcp -d 192.168.11.4 --dport 80 -j DROP
iptables -A INPUT -m iprange --src-range 192.168.80.109-192.168.80.121 -p tcp -d 192.168.11.4 --dport 80 -j DROP
清楚nat 表規(guī)則
iptables -t nat -F
參考文檔:https://www.cnblogs.com/datastart/p/10509184.html
iptables2021-06-07
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點,簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。
相關(guān)閱讀更多精彩內(nèi)容
- 1.常見防火墻選用 硬件防火墻 開源軟件:iptables(默認(rèn)規(guī)則改為INPUT DROP) 云服務(wù)器:安全組(...
- 在Linux服務(wù)器被攻擊的時候,有的時候會有幾個主力IP。如果能拒絕掉這幾個IP的攻擊的話,會大大減輕服務(wù)器的壓力...
- 實驗背景 CentOS7.x 默認(rèn)使用firewalld服務(wù),防火墻daemon服務(wù)為firewalld 如果我們...