日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 运维知识 > linux >内容正文

linux

linux防火墙删除ip白名单命令,利用CentOS系统IPtables防火墙添加网站IP白名单

發布時間:2023/12/3 linux 22 豆豆
生活随笔 收集整理的這篇文章主要介紹了 linux防火墙删除ip白名单命令,利用CentOS系统IPtables防火墙添加网站IP白名单 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

centos6.5添加白名單如下:

在防火墻 配置文件中加入白名單 ?ip

-A INPUT-s 183.136.133.0/24-j ACCEPT? ? ?//保存重啟iptables服務,則只有該段可以訪問

批量添加 ?參考:http://www.ithov.com/linux/135727.shtml

查看iptables規則是否生效

[root@ithov ~]# iptables -nL

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -p tcp --dport 80 -j ACCEPT

-A INPUT -p tcp --dport 8080 -j ACCEPT

-A INPUT -p tcp --dport 8091 -j ACCEPT

-A INPUT -p tcp --dport 3306 -j ACCEPT

-A INPUT -s 121.199.130.108 -p tcp --dport 15000 -j ACCEPT //只允許該公網ip訪問該端口

-A INPUT -s 10.0.0.0/8 -p tcp --dport 15000 -j ACCEPT //允許該網段訪問該端口

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

總結

以上是生活随笔為你收集整理的linux防火墙删除ip白名单命令,利用CentOS系统IPtables防火墙添加网站IP白名单的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。