如何从 iptables 中删除整个 INPUT 链？

Question

在 Linux 上，我一直在构建恶意 IP 列表。我假设 DDOS 现在已经消失。如何从 iptables 中删除整个 INPUT 链，而不影响 FORWARD 或 OUTPUT 链？

Answer 1

iptables -F可选择带链条进行冲洗。

iptables -F INPUT

但您应该考虑制作一个单独的链，以防您确实需要过滤INPUT。