centos服務器如何監控訪問ip，並將非法ip經過防火牆禁用

centos服務器如何監控訪問ip，並將非法ip經過防火牆禁用

上週給朋友幫忙，上架了一款小遊戲（年年有魚），項目剛一上線，就遇到了ddos攻擊，阿里雲連續給出了6次ddos預警提示，服務器一度處於黑洞狀態，非常無奈...
基於此，我學習了一下centos服務器監控訪問ip，並經過防火牆禁用ip

使用iftop查看訪問ip

咱們在shell直接輸入iftop,有可能會提示咱們無此命令，這時咱們須要安裝iftop

yum install iftop -y

如圖：

效果

iptables 禁用非法ip

iptables -I INPUT -s ip -j DROP

這個命令是在iptables防火牆配置文件中，加入了你想要禁用的ip，接下來還要保存iptables這個文件

service iptables restart

以後重啓防火牆

service iptables restart

使用which查看iptables在服務器什麼地方

which iptables

查看iptables文件裏都用那些內容

cat /usr/sbin/iptables