Centos屏蔽IP段方法

最近把VPS换到Vultr的硅谷服务器，发PING不通的情况少了，可是经常连接不通或连接成功卡很久都没有返回。在服务正常的时候登录服务器，使用top命令查看，发现php-fpm进程经常占用过高的cpu，于是知道是web端口有人经常连接，怀疑可能是攻击行为。

通过“netstat -nt | grep :80”命令查看发现46.229.168.*网段多个IP与服务建立有连接，因此想把这个IP网段屏蔽掉，使用下列命令：

iptables -I INPUT -s 46.229.168.72 -j DROP  // 屏蔽单个IP
iptables -I INPUT -s 46.229.168.0/24 -j DROP  // 屏蔽46.229.168.*网段
iptables -I INPUT -s 46.229.0.0/16 -j DROP  // 屏蔽46.229.*.*网段
iptables -I INPUT -s 46.0.0.0/8 -j DROP  // 屏蔽46.*.*.*网段

service iptables save  // 保存修改

Tags:

This entry was posted on 星期六, 3 3 月, 2018 at 09:35 and is filed under 东东博客. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

Leave a Reply