|
分两种情况
& f8 @% {1 _1 `" G. k1 i( [一种是恶意登录的+ u1 v, n, F( w1 \! U9 C& J
& h' {$ u$ X9 q; J$ \
一种是恶意扫描端口的
9 K; A# z6 j3 X- y2 W0 [9 n7 c% j5 s8 j) f3 D9 @* Q4 R9 ?
firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=你的IP地址 reject") M5 g V/ {! F W
' O. K; \- ~/ k2 N
6 J/ E, w7 H$ K
firewall-cmd reload
: \% s& Z0 E. A' H$ W& i! p |
|