安全方面的问题 请教大神

bao880530

[root@localhost netfilter]# cat /proc/net/ip_conntrack | cut -d ' ' -f 10 | cut -d '=' -f 2 | sort | uniq -c | sort -nr|head -5
  10498 221.194.43.8
   6216 127.0.0.1
   6204 221.194.43.2
   4114 221.194.43.6
  
怎么限制这2个IP

kellyseeme123

直接防火墙阻止，来了请求drop掉

bloodleader

用iptables
启动iptables:
service iptables start

查看当前规则：
iptables -L -n

添加规则，防止221.194.43.2和221.194.43.6input
iptables -A INPUT  -s 221.194.43.2 -j DROP
iptables -A INPUT  -s 221.194.43.6 -j DROP

如果也要限制这俩IP的output，则输入：
iptables -A OUTPUT  -s 221.194.43.2 -j DROP
iptables -A OUTPUT  -s 221.194.43.6 -j DROP

如果要删除所有的iptables规则，则输入：
iptables -F
iptables -X
iptables -Z

action08

cat /proc/net/ip_conntrack
cat: /proc/net/ip_conntrack: No such file or directory

DiDeCrouse

vi /etc/hosts.allow

all:221.194.43.2:deny
all:221.194.43.6:deny

Mylib

顶3楼，可以试试，如果没用 iptables 的话，要注意下打开你要用的服务的端口什么的。