CentOS7如何封停和解封IP

这篇文章将为大家详细讲解有关CentOS7如何封停和解封IP，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

一、封停ip

好久没登录过自己的VPS，今天用Xshell登录进去，看到了Last Failed Login，仔细一看，有不认识的ip试图破解我的VPS，和伙伴确认不是他的ip后，决定对这个ip进行封停。

（图1：有不明ip试图登陆我的VPS）

CentOS7封停ip的命令：iptables

使用方法（注意区分大小写）：

iptables -I INPUT -s ***.***.***.*** -j DROP

（图2：iptables封杀ip的用法）

参数-I是表示Insert（添加），后面跟的是规则，INPUT表示入站，***.***.***.***表示要封停的IP，DROP表示放弃连接。成功执行命令后，不会有提示，要查看被封停的ip列表，执行命令：

iptables --list

（图3：使用list参数查看被DROP封停的ip地址，source下面就是被封停的ip地址）

二、解封ip

1.要解封则将-I换成-D即可，前提是iptables已经有这条记录：

iptables -D INPUT -s ***.***.***.*** -j DROP

2.如果要想清空封掉的IP地址，可以输入：

iptables --flush

关于“CentOS7如何封停和解封IP”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，使各位可以学到更多知识，如果觉得文章不错，请把它分享出去让更多的人看到。