只适用于物理机
1、首先查看iptables -L -n查看规则
2、用iptables -F取消掉所有规则
3、执行sh脚本,drop掉一些ip
3.屏蔽指定ip
有时候我们发现某个ip不停的往服务器发包,这时我们可以使用以下命令,将指定ip发来的包丢弃:
BLOCK_THIS_IP="x.x.x.x" iptables -A INPUT -i eth0 -p tcp -s "$BLOCK_THIS_IP" -j DROP
以上命令设置将由x.x.x.x ip发往eth0网口的tcp包丢弃。
时间: 2024-10-22 12:27:24