需求：之前運(yùn)維的服務(wù)器，爆出漏洞，我要做的就是把5000接口封禁。
然后找了一些iptables的教程。最終解決方案如下：
iptables -I FORWARD -p tcp --dport 5000 -j DROP
執(zhí)行完，立即生效
配套資料文章來源：http://www.zghlxwxcb.cn/news/detail-617781.html
1. 禁止指定 IP
iptables -I INPUT -s 10.0.28.15 -j DROP
2. 禁止指定 IP段
iptables -I INPUT -s 10.0.28.15/24 -j DROP
3. 禁止指定 IP和端口
iptables -I INPUT -s 10.0.28.15 -ptcp --dport 22 -j DROP
4. iptables 解封禁止 IP
iptables -D INPUT -s 10.0.28.15 -j DROP
參數(shù)-I是表示 Insert （添加），-D表示 Delete （刪除）。后面跟的是規(guī)則， INPUT 表示入站，10.0.28.15表示要封停的IP， DROP 表示放棄連接。文章來源地址http://www.zghlxwxcb.cn/news/detail-617781.html
到了這里，關(guān)于iptables封禁端口的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
