发现总有一些闲着没事干的整天在网络上瞎扫瞄，还爆破ssh密码，连放在8080的web应用也不得安宁…
所以想临时先限制一些不相干的IP，只让内网和本地省份的IP段可以访问服务器，用iptables来做的话应该注意些什么？iptables博大精深，目前还没完全搞清楚，服务器又不在本地，担心配错了连自己都进不去就麻烦了。
google一圈，发现写法各异，目前想法是直接编辑iptables，添加规则，然后save，再重启iptables.规则部分怎么写呢？
看了 http://blog.csdn.net/mangdun/article/details/8103868 ，还是不敢下手，求指点。
@clowwindy
所以想临时先限制一些不相干的IP，只让内网和本地省份的IP段可以访问服务器，用iptables来做的话应该注意些什么？iptables博大精深，目前还没完全搞清楚，服务器又不在本地，担心配错了连自己都进不去就麻烦了。
google一圈，发现写法各异，目前想法是直接编辑iptables，添加规则，然后save，再重启iptables.规则部分怎么写呢？
看了 http://blog.csdn.net/mangdun/article/details/8103868 ，还是不敢下手，求指点。
@clowwindy
1
Select Language