[linux] A Linux blokkolja az IP-címeket, és megtagadja az IP-címek és a CIDR szegmens módszerek megadását

Block IP

Egyetlen IP parancsa a következő:
iptables -I INPUT -s 211.1.0.0 -j DROP

Az IP szegmens blokkolására szolgáló parancs a következő:
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

Az egész bekezdés lezárásának parancsa a következő:
iptables -I INPUT -s 211.0.0.0/8 -j DROP

Néhány bekezdés lezárásának sorrendje a következő:
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

A szerver indul a futással
Három módja van:
1. Add hozzá az /etc/rc.local adatbázisba
2. IPtables-SAVE >;/etc/sysconfig/iptables behelyezheti a jelenlegi iptables szabályait az /etc/sysconfig/iptables fájlba, és a rendszer automatikusan végrehajtja azokat, amikor az iptables elindul.
3. Service iptables mentés a jelenlegi iptables szabályait is beteheti az /etc/sysconfig/iptables fájlba, és a rendszer automatikusan végrehajtja őket, amikor elindítod az iptables-t.
Az utóbbi kettő jobb ebb, általában az iptables szolgáltatások a hálózati szolgáltatások előtt indulnak, ami biztonságosabb

Lezárás feloldása:

iptables -L INPUT

iptables -L --sorszámok, majd iptables -D BEMENET sorozatszám