如何應(yīng)用Linux的命令指定一個(gè)IP登錄服務(wù)器，其他IP無法登錄服務(wù)器

_zhangxiaobo

有4個(gè)服務(wù)器被黑了，現(xiàn)在想通過iptables指令，指定一個(gè)IP登錄，其他IP無法登錄，請問這條命令怎么打，以后如何解開封禁。感謝各位大神，還有能否多指定幾個(gè)，用的SSH工具。

_zhangxiaobo

在線等，求幫助

shang2010

ssh   mysql都是可以指定的


iptables太強(qiáng)大了，玩不來，

yyu0378

你的需求需要再具體一下，需要限制僅僅是ssh服務(wù)還是說都需要限制

jixuuse

iptables -I INPUT -p tcp -s 1.1.1.1/32 --dport 22 -j ACCEPT  //允許1.1.1.1/32登錄22端口，用-I確保此條目第一個(gè)被執(zhí)行

iptables -A INPUT -p tcp -s 0.0.0.0/0 --dport 22 -j DROP   //拋棄所有IP訪問22端口的數(shù)據(jù)包

如果你不在服務(wù)器前操作，請先自己弄個(gè)虛擬機(jī)測試一下，錯(cuò)誤可就連接不上了

crasy

貌似你直接用SSH就可以的，我記得有一個(gè)host allow 和host deny什么的。

woshihup

回復(fù) 6# jixuuse

請加上出站的規(guī)則。
   

shang2010

對工程師來說，貼代碼，我也想看看

Shell_HAT

回復(fù) 9# shang2010


so easy

1. sed -i.$(date +"%Y%m%d_%H%M%S").bak '$s/$/&\nsshd:192.168.222.123/' /etc/hosts.allow
   
2. sed -i.$(date +"%Y%m%d_%H%M%S").bak '$s/$/&\nsshd:ALL/' /etc/hosts.deny

復(fù)制代碼