CentOS7如何封停 解封IP?
<p><strong><font color="#ff0000">一、封停ip</font></strong></p><p>好久没登录过自己的VPS，今天用Xshell登录进去，看到了Last Failed Login，仔细一看，有不认识的ip试图破解我的VPS，和伙伴确认不是他的ip后，决定对这个ip进行封停。</p>
<p align="center"><img alt="" src="https://img.jbzj.com/file_images/article/201702/2017022715481037.png" /></p>
<p align="center">（图1：有不明ip试图登陆我的VPS）</p>
<p>CentOS7封停ip的命令：iptables</p>
<p>使用方法（注意区分大小写）：</p>
<p>iptables -I INPUT -s ***.***.***.*** -j DROP</p>
<p align="center"><img alt="" src="https://img.jbzj.com/file_images/article/201702/2017022715481038.png" /></p>
<p align="center">（图2：iptables封杀ip的用法）</p>
<p>参数-I是表示Insert（添加），后面跟的是规则，INPUT表示入站，***.***.***.***表示要封停的IP，DROP表示放弃连接。成功执行命令后，不会有提示，要查看被封停的ip列表，执行命令：</p>
<p>iptables --list</p>
<p align="center"><img alt="" src="https://img.jbzj.com/file_images/article/201702/2017022715481139.png" /></p>
<p align="center">（图3：使用list参数查看被DROP封停的ip地址，source下面就是被封停的ip地址）</p>
<p><strong><font color="#ff0000">二、解封ip</font></strong></p>
<p>1.要解封则将-I换成-D即可，前提是iptables已经有这条记录：</p>
<p>iptables -D INPUT -s ***.***.***.*** -j DROP</p>
<p>2.如果要想清空封掉的IP地址，可以输入：</p>
<p>iptables --flush</p>
頁:
[1]