[linux] Linux IP adreslerini engeller ve IP adreslerini ile CIDR segment yöntemlerini belirtmeyi reddeder

Blok IP

Tek bir IP için komut şudur:
iptables -I INPUT -s 211.1.0.0 -j DROP

IP segmentini engellemek için verilen komut şudur:
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

Tüm paragrafın mühürlenmesi için verilen emir şöyledir:
iptables -I INPUT -s 211.0.0.0/8 -j DROP

Birkaç paragrafın mühürlenmesi için verilen emir şudur:
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

Sunucu çalışmadan başlıyor
Üç yol vardır:
1. /etc/rc.local adresine ekleyin
2. iptables-save >;/etc/sysconfig/iptables mevcut iptables kurallarınızı /etc/sysconfig/iptables içine koyabilir ve iptables başlatıldığında sistem bunları otomatik olarak çalıştırır.
3. Service iptables kaydı ayrıca mevcut iptables kurallarınızı /etc/sysconfig/iptables içine koyabilir ve iptables başlattığınızda sistem otomatik olarak çalıştırır.
Son iki seçenek bu konuda daha iyidir, genellikle iptables hizmetleri ağ hizmetlerinden önce başlatılır ve bu daha güvenlidir

Engellemenin Kaldırılması:

iptables -L INPUT

iptables -L --satır-numaraları sonra iptables -D GİRİT seri numarası