辅助命令
查看端口占用
netstat -tunlp |grep 8080
查看端口进程
lsof -i:8080
firewalld
开防火墙
systemctl start firewalld.service
关防火墙
systemctl stop firewalld.service
开机不启动
systemctl disable firewalld.service
开机启动
systemctl enable firewalld.service
查看运行状态
systemctl status firewalld.service
查看所有规则
firewall-cmd --list-all
打开、关闭一个端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone= public --remove-port=80/tcp --permanent
批量打开和关闭端口
firewall-cmd --permanent --zone=public --add-port=1-65535/udp
firewall-cmd --permanent --zone=public --remove-port=1-65535/udp
封禁单个IP reject 拒绝 accept 允许
firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='222.222.222.222' reject"
封禁IP段
firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='222.222.222.0/24' reject"
封禁单个IP的某个端口
firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=192.168.1.2 port port=80 protocol=tcp reject"
执行完以上任意命令后要执行该语句保存
firewall-cmd --reload
iptables
在centos7中iptables由firewalld管理
开
systemctl start iptables.service
关
systemctl stop iptables.service
重启服务
systemctl restart iptables.service
封单个IP的命令：
iptables -I INPUT -s 124.115.0.199 -j DROP
封IP段的命令：
iptables -I INPUT -s 124.115.0.0/16 -j DROP
封整个段的命令：
iptables -I INPUT -s 194.42.0.0/8 -j DROP
封几个段的命令：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
禁止服务器访问此IP
iptables -A OUTPUT -d 1.2.3.4 -j DROP
只封80端口：
iptables -I INPUT -p tcp –dport 80 -s 124.115.0.0/24 -j DROP
禁止指定的端口：
iptables -A INPUT -p tcp --dport 80 -j DROP
拒绝所有的端口：
iptables -A INPUT -j DROP
开放指定的端口：
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
放行某个ip
iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP
开放端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT
iptables -I INPUT -p tcp --dport 8000 -j ACCEPT
开放 udp
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
防止同步包洪水(Sync Flood)
iptables -A FORWARD -p tcp –syn -m limit –limit 1/s -j ACCEPT
防止各种端口扫描
iptables -A FORWARD -p tcp –tcp-flags SYN,ACK,FIN,RST RST -m limit –limit 1/s -j ACCEPT
Ping 洪水攻击(Ping of Death)
iptables -A FORWARD -p icmp –icmp-type echo-request -m limit –limit 1/s -j ACCEPT
一键清空所有规则
iptables -F
清空：
iptables -D INPUT 数字
清空屏蔽IP
iptables -t filter -D INPUT -s 1.2.3.4 -j DROP
iptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP
查看：
iptables -L -n