免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 7248 | 回复: 13
打印 上一主题 下一主题

[系统安全] 服务器被攻击,iptables屏蔽ip无效 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2012-12-13 16:15 |只看该作者 |倒序浏览
本帖最后由 基佬牌妹汁 于 2012-12-13 17:26 编辑

问题解决了,谢谢各位,方法并没有错误,再试了一次就好了
----------------------------------
今天服务器output带宽被某个ip占满。
然后我想用iptables屏蔽掉这个ip,由于本人刚接触linux,只能百度去,按照如下流程

#iptables -I INPUT -s 对方IP地址  -j DROP
#iptables -I OUTPUT -s 对方IP地址  -j DROP
#service iptables save
#service iptables restart

结果如下


我是用自己IP做测试的,屏蔽完以后发现,还是可以访问服务器。

哪位高手帮我看看是怎么回事咯

论坛徽章:
0
2 [报告]
发表于 2012-12-13 16:32 |只看该作者
补一张图!

2.jpg (43.8 KB, 下载次数: 48)

2.jpg

论坛徽章:
0
3 [报告]
发表于 2012-12-13 16:41 |只看该作者
看下配置文件

3.jpg (30.7 KB, 下载次数: 45)

3.jpg

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
4 [报告]
发表于 2012-12-13 16:59 |只看该作者
我这测试是好用的,putty连接过程中直接输入,立马就连不上了.

论坛徽章:
0
5 [报告]
发表于 2012-12-13 17:01 |只看该作者
执行下面这条试试看
iptables -I INPUT -s 对方IP -m state -state NEW,RELATED,ESTABLISHED -j DROP

论坛徽章:
0
6 [报告]
发表于 2012-12-13 17:08 |只看该作者
回复 5# 枫之歌


   
报错

论坛徽章:
0
7 [报告]
发表于 2012-12-13 17:09 |只看该作者
回复 4# chenyx


    郁闷啊,我服务器是绑定多IP的,有关系吗?

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
8 [报告]
发表于 2012-12-13 17:12 |只看该作者
--state,少了一个-号

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
9 [报告]
发表于 2012-12-13 17:13 |只看该作者
多ip也应该没啥关系吧,你不是限定源ip不让访问了吗

论坛徽章:
381
CU十二周年纪念徽章
日期:2014-01-04 22:46:58CU大牛徽章
日期:2013-03-13 15:32:35CU大牛徽章
日期:2013-03-13 15:38:15CU大牛徽章
日期:2013-03-13 15:38:52CU大牛徽章
日期:2013-03-14 14:08:55CU大牛徽章
日期:2013-04-17 11:17:19CU大牛徽章
日期:2013-04-17 11:17:32CU大牛徽章
日期:2013-04-17 11:17:37CU大牛徽章
日期:2013-04-17 11:17:42CU大牛徽章
日期:2013-04-17 11:17:47CU大牛徽章
日期:2013-04-17 11:17:52CU大牛徽章
日期:2013-04-17 11:17:56
10 [报告]
发表于 2012-12-13 17:18 |只看该作者
回复 7# 基佬牌妹汁


    是不是你的禁止的那个ip是你服务器众多ip中的一个?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP