首页
学习
活动
专区
圈层
工具
发布

Linux 使用 iptables 禁止某些 IP 访问

在Linux服务器被攻击的时候,有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话,会大大减轻服务器的压力,说不定服务器就能恢复正常了。...在Linux下封停IP,有封杀网段和封杀单个IP两种形式。一般来说,现在的攻击者不会使用一个网段的IP来攻击(太招摇了),IP一般都是散列的。...在Linux下,使用ipteables来维护IP规则表。要封停或者是解封IP,其实就是在IP规则表中对入站部分的规则进行添加操作。...iptables -flush 要添加IP段到封停列表中,使用下面的命令: iptables -I INPUT -s 121.0.0.0/8 -j DROP 其实也就是将单个IP封停的IP部分换成了Linux...参考:http://blog.renhao.org/2010/01/linux-ban-unban-ip/ 附:其他常用的命令 编辑 iptables 文件 vi /etc/sysconfig/

6.1K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux下iptables 禁止端口和开放端口

    destination ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:22 现在Linux...而 --dport 就是目标端口 当数据从外部进入服务器为目标端口 反之 数据从服务器出去 则为数据源端口 使用 --sport -j 就是指定是 ACCEPT 接收 或者 DROP 不接收 3、禁止某个...IP访问 1台Linux服务器,2台windows xp 操作系统进行访问 Linux服务器ip: 192.168.1.99 xp1 ip: 192.168.1.2 xp2 ip: 192.168.1.8...那么现在我要禁止 192.168.1.2 xp1 访问, xp2 正常访问, 下面看看演示 通过命令 iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP 这里意思就是...下面我们要禁止这些没有通过请求回应的数据包,统统把它们堵住掉。 iptables 提供了一个参数 是检查状态的,下面我们来配置下 22 和 80 端口,防止无效的数据包。

    48.7K30

    Linux内核36-内核同步之禁止中断

    1 禁止中断 作为嵌入式软件开发人员,对于禁止中断肯定不陌生。尤其是基于MCU的嵌入式软件,因为就一个微处理器核,所以禁止中断是实现临界代码段的有效手段。...同样,Linux也不会放弃禁止中断这么好的同步机制。它保证内核控制路径可以继续执行,其访问的数据结构不会被中断处理程序破坏。...但是,多核系统中,中断禁止是一个局部概念,也就是说,只是某一个CPU核中断被禁止,不能阻止运行在其它CPU上的中断处理程序访问要保护的数据结构。...但是,事情不会那么简单,有时候,内核需要只禁止可延时函数,而不禁止中断。那怎么实现呢?...3 总结 总之一句话,禁止中断包含禁止硬中断和软中断两种。禁止硬中断肯定就包含禁止软中断;但禁止软中断不会影响硬中断的响应。它们都有各自的使用场景。

    2.2K21

    i.MX283开发板移植RTL8188ETV无线网卡驱动

    一、开发环境 开发板Linux内核版本:2.6.35 无线网卡型号:RTL8188ETV RTL8188驱动版本:rtl8188EUS_rtl8189ES_linux_v4.1.2_4787.20120803...- KVER :=2.6.35.3 KSRC :=/ZLG_linux/linux-2.6.35.3 endif 注意:内核版本必须和开发板上运行的Linux版本一致,否则加载驱动会提示Unknown...解压并进入wireless tools源码根目录: 修改MakeFile vim MakeFile 指定交叉编译器 CC = arm-fsl-linux-gnueabi-gcc AR = arm-fsl-linux-gnueabi-ar...,当利用 udhcpc –i wlan0获取到ip之后,再次执行ifconfig可能会发现wlan0的ip依旧是空白,这是因为udhcpc只是请求一个ip可用的ip地址,但是这个地址并没有被写入到网卡设备中去...驱动开发指南V1.0 linux下udhcpc的使用 RTL8188ETV驱动移植

    2K10
    领券