Linux——iptables 禁止 IP和端口

禁止指定 IP段

禁止指定 IP和端口

查看当前的IP规则列表

用命令 iptables -vnL 查看效果：

参数-I是表示 Insert （添加），-D表示 Delete （删除）。后面跟的是规则， INPUT 表示入站，10.0.28.15表示要封停的IP， DROP 表示放弃连接。

限制syn并发的次数以及同一个IP 新建连接数的数量

每个端口都有一个守护进程，kill掉这个守护进程就可以了，每个端口都是一个进程占用着，第一步用命令netstat-anp|grep端口找出占用这个端口的进程，第二步用命令kill-9PID，杀掉就行了。