Linux防火墙屏蔽指定IP段：简单实用教程 (linux防火墙屏蔽ip段)

Linux作为一款强大的操作系统，一直以来都备受广大程序员和系统管理员的青睐。然而，作为一个高级的操作系统，Linux也需要具备强大的安全性能才能保障系统的稳定运行。其中，防火墙是Linux系统中非常重要的一环，可以有效的保护系统免受各种网络攻击的侵扰。本篇文章将介绍如何使用Linux防火墙屏蔽指定IP段，以保障系统的安全性能。

一、了解Linux防火墙

1.1 Linux防火墙基本概念

防火墙（Firewall）是一种网络安全设备，它能够监视和控制计算机之间的网络流量，根据对通信的需要和已知的网络攻击对流量进行过滤。Linux的防火墙是通过内核为其提供的iptables防火墙来实现的，iptables是一个基于iptables规则表的防火墙软件。

1.2 Linux防火墙的类型

在Linux中，防火墙有三种类型：iptables、UFW、firewalld。这三种防火墙软件各自有其独特的优缺点，因此在选择防火墙时，要根据自己的需求和实际情况进行选择。

二、屏蔽指定IP段的方法

2.1 屏蔽单个IP地址

iptables提供了很多规则来限制IP地址，其中包括最基本的限制单个IP地址的规则。下面是在iptables中屏蔽单个IP地址的方法：

#屏蔽单个IP地址

iptables -A INPUT -s 192.168.1.10 -j DROP

-s 参数指定规则的源IP地址，-j 参数指定动作，这里设置为DROP，表示屏蔽该IP地址的流量。

2.2 屏蔽指定IP段

如果想要屏蔽一个IP段，我们需要使用iptables的iprange模块。iprange模块可以允许用户指定一个IP段来限制流量。下面是屏蔽指定IP段的方法：

# 屏蔽指定IP段，比如禁止192.168.1.0/24网段的IP访问

iptables -I INPUT -m iprange –src-range 192.168.1.0-192.168.1.255 -j DROP

其中，-m iprange 表示使用iprange模块，–src-range 指定了需要限制的源IP地址， -j DROP 指定了屏蔽动作。

2.3 恢复屏蔽的IP地址

如果想要恢复被屏蔽的IP地址，我们可以使用iptables的 -D 和 -F 参数来删除所有的规则:

# 删除INPUT和ACCEPT链的规则

iptables -F INPUT

iptables -F ACCEPT

#删除指定规则

iptables -D INPUT -s 192.168.1.10 -j DROP

其中，-F 参数表示清空iptables中的所有规则，-D 参数表示删除指定规则。

三、

本篇文章介绍了如何使用Linux防火墙屏蔽指定IP段。在Linux系统中，通过iptables防火墙可以对指定IP地址或者IP段进行屏蔽，以保护系统的安全性能。在实际的运用过程中，我们需要根据实际情况，选择合适的防火墙类型，并结合不同的规则来实现系统的安全保障。我们希望这篇文章能够为广大Linux用户提供有用的参考，让大家更好地了解与应用Linux防火墙。

相关问题拓展阅读：

• linux下如何屏蔽端口
• Linux下/var/log/btmp过大的解决方案

linux下如何屏蔽端口

端口是linux下应用软件因需要而开启的socket

套接字

，具有唯一性。端口可以查看、启动关闭、设置防火墙规则等。

1、端口查看

netstat -tln   //表示已数字形式查看，正闷隐在监听的端口

netstat -ap   //查看所有应用占用端口情况

2、启动停止

端口自己是不会停止和启配胡动的，需要停止和启动的是端口对应的应用。

可以先找到端口，再对应PID，命令如下：

netstat -anp|grep//这个是要找的

端口号

lsof -i:57069 //查找器PID信息

第三部杀死进程：图例里面没有在这里写上，kill -9 PID

3、屏蔽

linux下一般使用防火墙的filter规则 定义允许或者不允许进行屏蚂卖厅蔽。对于filter一般只能做在3个链上：INPUT ，FORWARD ，OUTPUT。

例如设置在输入端屏蔽53端口：

  iptables -A INPUT 1 -d 172.16.100.1 -p udp –dport 53 -j REJECT

 -A 是增加规则，-d：表示匹配目标地址， -p udp表示UPD协议，–dPort 是端口53

这里表示在输入端目的地址是172.16.100.1的53端口被屏蔽

1. 端口是对应服务的，如果你需要屏蔽某个端口，首先你要知道你是否需要这个服务，如果你本身不需要此服务则可以选择关闭服务拦档核的操作来达到屏蔽端口的目的。

2. 如果你仍然需要简掘这个服务，只是不希望它被其他无关的ip访问，则可以选择使用蠢让防火墙或者linux本身的iptables对访问此端口的ip地址进行限制。

修改/etc/service文件，不要的端口前加“#”字注释掉。

iptables

Linux下/var/log/btmp过大的解决方案

因为云服务器老是被植入挖矿木马，所以多少学习了如何发现异常的一些知识点。整理如下：

异常：发现/var/log/btmp文件逐渐增大，且文件占据空间较大。

/var/log/btmp用于记录错误的登录尝试

可能存在暴力破解，即使用密码字典登录ssh服务，此日志需使用 lastb 打开

（1）查看登录次数>陆耐氏100的IP

（2）防火墙屏蔽单个恶意登录的IP

添加完成后，用 service iptables status 可以查看iptables服务的当前状态。

（3）防火墙屏蔽大量恶意登录的IP

使用 ipset 命令。

①创建IP集IPlimit，增加IP限制为10万条

②为IP黑名单添加前缀参数

这些IP我抽查了几个，亩祥有来自英国、德国、美国、印度，甚至我国某些省市。

③ 使用ipset 命令加载这个文件到IP集

④创建iptables规则来早散屏蔽IP集中的IP

⑤查看iptables防护墙的filter表是否添加成功

⑥清理/var/log/btmp文件

iptables只是三种ip段，

封110.0.0.0—110.255.255.255 ip段的方法是在源ip里输入，110.0.0.0/8；

封110.110.0.0—110.110.255.255 ip段的方法是在源ip里输入，110.110.0.0/16；

封110.110.110.0—110.110.110.255 ip段的方法是在源ip里输入，110.110.110.0/24；

（1）加入开机自启动

chkconfig iptables on

（2）重启服务

service iptables restart

关于linux防火墙屏蔽ip段的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。