04 - 5月 - 2017 - 我要编程

1. 删除所有现有规则 iptables -F 2. 设置默认的 chain 策略 iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 3. 阻止某个特定的 IP 地址 ` #BLOCK_THIS_IP="x.x.x.x" #iptables -A INPUT -s "$BLOCK_THIS_IP" -j DRO` 4. 允许全部进来的（incoming）SSH iptables -A INPUT -i eth0 -p tc…