RedHat/Centos

关注公众号 jb51net

关闭
操作系统 > RedHat/Centos >

CentOS7如何封停 解封IP?

脚本之家

一、封停ip

好久没登录过自己的VPS,今天用Xshell登录进去,看到了Last Failed Login,仔细一看,有不认识的ip试图破解我的VPS,和伙伴确认不是他的ip后,决定对这个ip进行封停。

(图1:有不明ip试图登陆我的VPS)

CentOS7封停ip的命令:iptables

使用方法(注意区分大小写):

iptables -I INPUT -s ***.***.***.*** -j DROP

(图2:iptables封杀ip的用法)

参数-I是表示Insert(添加),后面跟的是规则,INPUT表示入站,***.***.***.***表示要封停的IP,DROP表示放弃连接。成功执行命令后,不会有提示,要查看被封停的ip列表,执行命令:

iptables --list

(图3:使用list参数查看被DROP封停的ip地址,source下面就是被封停的ip地址)

二、解封ip

1.要解封则将-I换成-D即可,前提是iptables已经有这条记录:

iptables -D INPUT -s ***.***.***.*** -j DROP

2.如果要想清空封掉的IP地址,可以输入:

iptables --flush