![使用 iptables 阻止 FTP](https://linux22.com/image/802051/%E4%BD%BF%E7%94%A8%20iptables%20%E9%98%BB%E6%AD%A2%20FTP%20.png)
大家好,我想在我的 ubuntu 服务器上阻止除我的 ip 123.123.123.123 之外的所有 ftp 端口
这怎么可能呢?
答案1
编写一条规则阻止所有 FTP 传入流量,假设 FTP 端口为 21:
iptables -A INPUT -p tcp --destination-port 21 -j DROP
然后编写以下规则来排除你的IP被封锁:
iptables -I INPUT -s 123.123.123.123 -p tcp --destination-port 21 -j ACCEPT
-I 参数会将规则插入到堆栈顶部。由于我们没有提供任何规则编号,因此它将默认插入到顶部。