上一篇 下一篇 分享链接 返回 返回顶部

在Linux系统中,禁止IP或者网段访问服务的方法有哪些

发布人:零云互联网维-Walnut 发布时间:2024-09-23 20:53 阅读量:725

方法一

  1. 登录实例,编辑/etc/hosts.deny文件,添加如下内容,然后保存并退出。
    sshd:203.XXX.XXX.189
    #禁止203.XXX.XXX.189对服务器SSH的访问
    sshd:203.XXX.XXX.0/255.XXX.XXX.0
    #禁止203.XXX.XXX.0~255.XXX.XXX.0对服务器SSH的访问
  2. 执行如下命令,重启服务使配置生效。
    service xinetd restart

 

方法二

  1. 登录实例,编辑/etc/rc.local文件,添加如下内容,然后保存并退出。
    iptables -I INPUT -s 61.XXX.XXX.1 -j DROP
    # 61.XXX.XXX.1的包全部屏蔽
    iptables -I INPUT -s 61.XXX.XXX.0/24 -j DROP
    #61.XXX.XXX.1到61.XXX.XXX.255的访问全部屏蔽
    iptables -I INPUT -s 192.XXX.XXX.202 -p tcp --dport 80 -j DROP
    # 192.XXX.XXX.202的80端口的访问全部屏蔽
    iptables -I INPUT -s 192.XXX.XXX.0/24 -p tcp --dport 80 -j DROP
    #192.XXX.XXX.1~192.XXX.XXX.1255的80端口的访问全部屏蔽
    注:添加IP后可能会导致用户无法访问远程连接,请谨慎操作。如果用户进行了误操作,则可以使用VNC登录系统进行修改。
  2. 重启服务器即可。
目录结构
全文
QQ通知群 QQ通知群
微信公众号 微信公众号
电子邮箱: service@zeroltd.cn