方法一

1. 登录实例，编辑/etc/hosts.deny文件，添加如下内容，然后保存并退出。

   sshd:203.XXX.XXX.189
   #禁止203.XXX.XXX.189对服务器SSH的访问
   sshd:203.XXX.XXX.0/255.XXX.XXX.0
   #禁止203.XXX.XXX.0~255.XXX.XXX.0对服务器SSH的访问

2. 执行如下命令，重启服务使配置生效。

   service xinetd restart

方法二

1. 登录实例，编辑/etc/rc.local文件，添加如下内容，然后保存并退出。
   

   iptables -I INPUT -s 61.XXX.XXX.1 -j DROP
   # 61.XXX.XXX.1的包全部屏蔽
   iptables -I INPUT -s 61.XXX.XXX.0/24 -j DROP
   #61.XXX.XXX.1到61.XXX.XXX.255的访问全部屏蔽
   iptables -I INPUT -s 192.XXX.XXX.202 -p tcp --dport 80 -j DROP
   # 192.XXX.XXX.202的80端口的访问全部屏蔽
   iptables -I INPUT -s 192.XXX.XXX.0/24 -p tcp --dport 80 -j DROP
   #192.XXX.XXX.1~192.XXX.XXX.1255的80端口的访问全部屏蔽

   注：添加IP后可能会导致用户无法访问远程连接，请谨慎操作。如果用户进行了误操作，则可以使用VNC登录系统进行修改。

2. 重启服务器即可。