[linux] Linux memblokir alamat IP dan menolak untuk menentukan alamat IP dan metode segmen CIDR

Blokir IP

Perintah untuk satu IP adalah:
iptables -I INPUT -s 211.1.0.0 -j DROP

Perintah untuk memblokir segmen IP adalah
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

Urutan untuk menyegel seluruh paragraf adalah:
iptables -I INPUT -s 211.0.0.0/8 -j DROP

Perintah untuk menyegel beberapa paragraf adalah
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

Server mulai berjalan
Ada tiga cara:
1. Tambahkan ke /etc/rc.local
2. iptables-save >;/etc/sysconfig/iptables dapat menempatkan aturan iptables Anda saat ini di /etc/sysconfig/iptables, dan sistem akan secara otomatis menjalankannya saat iptables dimulai.
3. Service iptables save juga dapat menempatkan aturan iptables Anda saat ini di /etc/sysconfig/iptables, dan sistem akan secara otomatis menjalankannya saat Anda memulai iptables.
Dua yang terakhir lebih baik untuk ini, umumnya layanan iptables akan dimulai sebelum layanan jaringan, yang lebih aman

Membuka blokir:

iptables -L MASUKAN

iptables -L --line-numbers lalu iptables -D INPUT nomor seri