iptables封禁端口

需求：之前运维的服务器，爆出漏洞，我要做的就是把5000接口封禁。

然后找了一些iptables的教程。最终解决方案如下：

iptables -I FORWARD -p tcp --dport 5000 -j DROP

执行完，立即生效

配套资料

1. 禁止指定 IP

iptables -I INPUT -s 10.0.28.15 -j DROP

2. 禁止指定 IP段

iptables -I INPUT -s 10.0.28.15/24 -j DROP

3. 禁止指定 IP和端口

iptables -I INPUT -s 10.0.28.15 -ptcp --dport 22 -j DROP

4. iptables 解封禁止 IP

iptables -D INPUT -s 10.0.28.15 -j DROP

参数-I是表示 Insert （添加），-D表示 Delete （删除）。后面跟的是规则， INPUT 表示入站，10.0.28.15表示要封停的IP， DROP 表示放弃连接。

iptables封禁端口相关推荐

linux 封禁端口,如何在Linux服务器中使用防火墙封禁端口？
我们知道服务器的防火墙是一种以软件为基础的网络安全系统,或者在某些情况下,是一种以硬件为基础的网络安全系统.它能自动监控系统中的流量流入和流出,并根据预先配置的规则阻止某些类型的数据流. 在Linux ...
linux防火墙封禁端口段
漏洞扫描时会遇到端口漏洞,一般只需将端口封禁,并将需要访问的IP添加到白名单即可. 操作如下: 1.查看防火墙状态 sudo firewall-cmd --state 如果没有开启防火墙,需要开启防火 ...
Iptables封禁IP,记录地址
前言前段时间开了台国外的vps,以前机房的物理防火墙有十年网工大佬维护,我们对外访问的nginx上就没遇到过这种攻击,毕竟有问题的IP全被防火墙那层直接拦截了,而我这通过安全组把其中2个web端口放 ...
ipset+iptables封禁以及自动解封IP
iptables封掉少量ip处理是没什么问题的,但是当有大量ip攻击的时候性能就跟不上了,iptables是O(N)的性能.而ipset就像一个集合,把需要封闭的ip地址放入这个集合中,ipset 是 ...
关于iptables封禁国外IP方法
0.背景说明个人买的腾讯云或者阿里云的机器,部署了一些应用服务,"黑客"可能会恶意进行攻击,有的是使用国内IP,有的是模拟国外的IP. 本文主要针对封禁国外IP的方法. 1.安装 ...
linux 封禁端口,Linux 常见攻击端口封杀表
Linux常见攻击端口封杀表 # Vi /etc/sysconfig/iptables # INPUT -A INPUT -p tcp --dport 135 -j REJECT -A INPUT - ...
阿里云服务器封禁了SMTP 25号端口
事情的起因是我想搭建一个公司邮箱系统踩了大半天坑的我,留下了程序员2020-1024的泪水坑就坑在阿里云封禁了25号端口,以至于你想搭一个公司域名的邮箱变得不可能(虽然阿里云是从安全角度考虑),不 ...
阿里云25端口解封教程完美解决25端口封禁的方法
阿里云25端口解封教程完美解决25端口封禁的方法阿里云25端口解封申请教程用户想要使用25端口进行对外连接,可以在安全管控平台中提交25端口解封申请,可以参考官方文档(TCP 25端口解封申请- ...
centos----只需三条命令利用iptables和ipset长期封禁ip和临时封禁ip
只需三条命令利用iptables和ipset长期封禁ip和临时封禁ip 下面的是临时封禁ip,请根据自己的情况修改,比如最后登录失败的2000条记录,截取失败次数最多的前60名 [root@cento ...

iptables封禁端口

1. 禁止指定 IP

2. 禁止指定 IP段

3. 禁止指定 IP和端口

4. iptables 解封禁止 IP

iptables封禁端口相关推荐

最新文章

热门文章