龙空技术网

在centos防火墙内设置禁止某IP的访问

半路出家的运维攻城狮 114

前言:

目前姐妹们对“centosfirewall伪造”可能比较注重,同学们都想要剖析一些“centosfirewall伪造”的相关知识。那么小编在网摘上收集了一些对于“centosfirewall伪造””的相关知识,希望小伙伴们能喜欢,我们快快来学习一下吧!

使用CENTOS自带的防火墙来禁止某IP对系统的访问。

以下是/etc/sysconfig/iptables 截取片段

以拒绝 211.154.137.45 访问为例,记得位置不能写错。

# Firewall configuration written by system-config-securitylevel

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

:RH-Firewall-1-INPUT - [0:0]

-A INPUT -i eth0 -s 211.154.137.45 -j DROP

-A INPUT -j RH-Firewall-1-INPUT

-A FORWARD -j RH-Firewall-1-INPUT

-A RH-Firewall-1-INPUT -i lo -j ACCEPT

-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT

-A RH-Firewall-1-INPUT -p 50 -j ACCEPT

标签: #centosfirewall伪造 #lcentos网络被禁用 #服务器如何禁止某个ip访问 #iis 限制ip访问