安装iftop命令(基于epel源)
[root@node ~]#yum install -y iftop
[root@node ~]#iftop -i eth0 #查看某个IP的访问流量的大小,进入后可按T键观察IP的总流量大小
[root@node ~]#iptables -I INPUT -p tcp -s 192.168.8.81 --dport 80 -j DROP #将访问流量大的IP进行封禁
[root@node ~]#iptables -I INPUT -p tcp -s 192.168.8.81 --dport 443 -j DROP
[root@node ~]#iptables -vnL
Chain INPUT (policy ACCEPT 6 packets, 428 bytes)
pkts bytes target prot opt in out source destination
0 0 DROP tcp -- * * 192.168.8.81 0.0.0.0/0 tcp dpt:443
0 0 DROP tcp -- * * 192.168.8.81 0.0.0.0/0 tcp dpt:80
[root@node ~]#iptables-save > /etc/sysconfig/iptables
[root@node ~]#vim /etc/rc.local
iptables-restore < /etc/sysconfig/iptables
[root@node ~]#chmod a+x /etc/rc.local
#删除iptables规则
[root@node ~]#iptables -D INPUT -p tcp -s 192.168.8.81 --dport 80 -j DROP #删除iptables规则
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。