Bagaimana untuk melumpuhkan dan mendayakan alamat IP dalam CentOS7?

1. Sekat IP

Saya sudah lama tidak log masuk ke VPS saya Hari ini saya menggunakan Xshell untuk log masuk dan melihat Log Masuk Terakhir yang Gagal Setelah melihat lebih dekat, saya melihat IP yang tidak diketahui cuba memecahkan VPS saya ia bukan IPnya, saya memutuskan untuk memecahkan IP ini Digantung.

(Gambar 1: IP yang tidak diketahui cuba log masuk ke VPS saya)

Arahan CentOS7 untuk menyekat IP: iptables

Cara menggunakan (perhatikan sensitif huruf besar-besaran):

iptables -I INPUT -s ***.***.***.*** -j DROP

(Rajah 2: Cara menyekat IP dengan iptables)

Parameter -I bermaksud Sisip, diikuti dengan peraturan, INPUT bermaksud masuk, ***.***.***.*** bermaksud IP yang akan disekat, dan DROP bermaksud melepaskan sambungan. Selepas berjaya melaksanakan arahan, tidak akan ada gesaan Untuk melihat senarai IP yang disekat, laksanakan arahan:

iptables --list

(Rajah 3: Gunakan parameter senarai untuk melihat alamat IP yang disekat oleh DROP. Alamat IP yang disekat berada di bawah sumber)

2. Nyahsekat IP

1. Untuk menyahsekat, gantikan -I dengan -D, dengan syarat iptables sudah mempunyai rekod ini:

iptables -D INPUT -s ***.***.***.*** -j DROP

2 Jika anda ingin mengosongkan alamat IP yang disekat, anda boleh memasukkan:

iptables --flush

Atas ialah kandungan terperinci Bagaimana untuk melumpuhkan dan mendayakan alamat IP dalam CentOS7?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!