HoRain云--Linux服务器安全：iptables端口限制全攻略

专栏名称

专栏介绍

《C语言》

本专栏主要撰写C干货内容和编程技巧，让大家从底层了解C，把更多的知识由抽象到简单通俗易懂。

《网络协议》

本专栏主要是注重从底层来给大家一步步剖析网络协议的奥秘，一起解密网络协议在运行中协议的基本运行机制！

《docker容器精解篇》

全面深入解析 docker 容器，从基础到进阶，涵盖原理、操作、实践案例，助您精通 docker。

《linux系列》

本专栏主要撰写Linux干货内容，从基础到进阶，知识由抽象到简单通俗易懂，帮你从新手小白到扫地僧。

《python 系列》

本专栏着重撰写Python相关的干货内容与编程技巧，助力大家从底层去认识Python，将更多复杂的知识由抽象转化为简单易懂的内容。

《试题库》

本专栏主要是发布一些考试和练习题库（涵盖软考、HCIE、HRCE、CCNA等）

阻止特定TCP端口​

sudo iptables -A INPUT -p tcp --dport 80 -j DROP

阻止所有IPv4 TCP流量访问80端口。

阻止特定UDP端口​

sudo iptables -A INPUT -p udp --dport 53 -j DROP

阻止所有IPv4 UDP流量访问53端口。

阻止端口范围​

sudo iptables -A INPUT -p tcp --dport 10000:10100 -j DROP

阻止一个范围的TCP端口（如10000-10100）。

仅允许特定IP访问端口​

sudo iptables -I INPUT -p tcp --dport 22 -j DROP
sudo iptables -I INPUT -p tcp -s 192.168.1.100 --dport 22 -j ACCEPT

先禁止所有IP访问22端口，再允许特定IP。规则顺序很重要。

限制端口并发连接数​

sudo iptables -A INPUT -p tcp --dport 8388 -m connlimit --connlimit-above 5 -j DROP

限制同一端口的最大同时连接数（如5个）。

查看当前规则​

sudo iptables -L -n -v

列出所有规则，显示IP和端口号，查看流量统计。

清空所有规则​

sudo iptables -F

恢复默认的“全部允许”状态，谨慎使用。