vi /etc/sysconfig/iptables​
​
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -j DROP
假定你之前的防火墙设置了耐久封闭，则需求清除
chkconfig --level 235 效能名 off 【在等级3和5为开机作业效能】
等级0标明：标明关机
等级2标明：无网络连接的多用户指令行办法
等级4标明：不可用
等级6标明：从头建议2011/10/26
又有人侵犯效能器了，没有办法又的去防，这儿简略介绍一种捆绑指定IP拜访的办法。
iptables -I INPUT -s 59.151.119.180 -j DROP
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
iptables -I INPUT -s 211.0.0.0/8 -j DROP
iptables -I INPUT -s 61.37.80.0/24 -j DROP
效能器建议自作业
1、把它加到/etc/rc.local中
3、service iptables save 也能够把你当时的iptables规矩放/etc/sysconfig/iptables中，体系建议iptables时主动实行。
解封：
iptables -L --line-numbers 然后iptables -D INPUT 序号
经过iptables捆绑9889端口的拜访（只允许192.168.1.201、192.168.1.202、192.168.1.203）,其他ip都阻止拜访
iptables -I INPUT -s 192.168.1.201 -p tcp --dport 9889 -j ACCEPT
iptables -I INPUT -s 192.168.1.203 -p tcp --dport 9889 -j ACCEPT
留心指令的次第不能反了。
|
温馨提示：
1、本站所有信息都来源于互联网有违法信息与本网站立场无关。
2、当有关部门，发现本论坛有违规,违法内容时，可联系站长删除,否则本站不承担任何责任。
3、当政府机关依照法定程序要求披露信息时，论坛均得免责。
4、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
5、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
6、如果使用本帖附件,本站程序只提供学习使用,请24小时内删除!使用者搭建运营触犯法律,违法,违规,本站不承担任何责任。
发表于 2015-10-3 16:59:24
发表于 2015-10-3 16:29:17
2491572707
