iptables禁止指定域名访问80端口。

我是路过打酱油的 2018-01-11 04:34:34

有三个域名一直在尝试访问我们的网站，通过注册来消耗我们的短信。我想看能不能通过iptables丢弃到这个域名为前缀的所有包。要丢弃的域名地址是http://kk.renweiba.com/； http://bu.nihenpi.com/； http://xia.wanqiupi.com/。我想把这三个地址的访问都直接拒绝掉。不知道该怎么写。。求大神

...全文

1104 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

曹宇飞丶 2018-01-12

打赏
举报

回复

-A INPUT -p tcp -s "kk.renweiba.com" -j DROP

iptables 禁止端口和开放端口（转载） 1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables ...

由于使用ipset来禁域名，老是会误ban，这里想到了一个新方法。 iptables -t nat -A PREROUTING -p udp --dport 53 -j DNAT --to [本机dns] iptables -t nat -A PREROUTING -p tcp --dport 53 -j DNAT --to [本机...

下面是命令实现：iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP再用命令iptables -L -n查看是否设置好，好看到全部 DROP 了这样的设置好了，我们只是临时的，重启服务器还是会恢复...

文章来源：... Linux下iptables 禁止端口和开放端口 2013-12-23 15:45 13301人阅读评论(0) 收藏举报分类： Ubuntu/Linux（17）目录(?)[+]

有时候，在机房的服务器需要重启的时候，为了避免防火墙自动开启（即使有时候设置为系统服务不启动），但是为了能连上，开启 22 号端口是必要的，即使防火墙开启了，也能用ssh连上，但是更重要的是，为了安全，必须...

系统维护与使用区

19,612

社区成员

74,603

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章