免責聲明： 本文檔可能包含第三方產品信息，該信息僅供參考。阿里云對第三方產品的性能、可靠性以及操作可能帶來的潛在影響，不做任何暗示或其他形式的承諾。

 

概述

本文主要介紹在Linux系統中，禁止IP或者網段訪問服務的方法。

 

詳細信息

阿里云提醒您：

• 如果您對實例或數據有修改、變更等風險操作，務必注意實例的容災、容錯能力，確保數據安全。
• 如果您對實例（包括但不限于ECS、RDS）等進行配置與數據修改，建議提前創建快照或開啟RDS日志備份等功能。
• 如果您在阿里云平臺授權或者提交過登錄賬號、密碼等安全信息，建議您及時修改。

本文主要介紹如下2種方法禁止IP或者網段訪問服務。本文相關IP或網段純屬虛構，用戶需要結合自己的需求進行設置。

 

方法一

1. 登錄實例，編輯/etc/hosts.deny文件，添加如下內容，然后保存并退出。

   sshd:203.XXX.XXX.189
   #禁止203.XXX.XXX.189對服務器SSH的訪問
   sshd:203.XXX.XXX.0/255.XXX.XXX.0
   #禁止203.XXX.XXX.0~255.XXX.XXX.0對服務器SSH的訪問

2. 執行如下命令，重啟服務使配置生效。

   service xinetd restart

 

方法二

1. 登錄實例，編輯/etc/rc.local文件，添加如下內容，然后保存并退出。
   

   iptables -I INPUT -s 61.XXX.XXX.1 -j DROP
   # 61.XXX.XXX.1的包全部屏蔽
   iptables -I INPUT -s 61.XXX.XXX.0/24 -j DROP
   #61.XXX.XXX.1到61.XXX.XXX.255的訪問全部屏蔽
   iptables -I INPUT -s 192.XXX.XXX.202 -p tcp --dport 80 -j DROP
   # 192.XXX.XXX.202的80端口的訪問全部屏蔽
   iptables -I INPUT -s 192.XXX.XXX.0/24 -p tcp --dport 80 -j DROP
   #192.XXX.XXX.1~192.XXX.XXX.1255的80端口的訪問全部屏蔽

   注：添加IP后可能會導致用戶無法訪問遠程連接，請謹慎操作。如果用戶進行了誤操作，則參考使用管理終端連接Linux實例登錄系統進行修改。

2. 重啟服務器即可。

 

適用于

• 云服務器 ECS