远程访问服务器上禁止使用选定的ip

Linux 服务器（使用 SSH）

方法1：使用iptables防火墙

1. 封禁指定IP访问SSH端口（22）：

bash

sudo iptables -A INPUT -s 要禁止的IP地址 -p tcp dport 22 -j DROP

bash

sudo iptables -A INPUT -s 192.168.1.100 -p tcp dport 22 -j DROP

2. 保存iptables规则（持久化）：

bash

sudo netfilter-persistent save

bash

sudo service iptables save

方法2：使用UFW防火墙（更简单）

1. 封禁IP：

bash

sudo ufw deny from 要禁止的IP地址 to any port 22

2. 生效规则：

bash

sudo ufw reload

方法3：通过TCP Wrappers（/etc/hosts.deny）

1. 编辑 `/etc/hosts.deny` 文件：

bash

sudo nano /etc/hosts.deny

2. 添加规则：

bash

sshd: 要禁止的IP地址

bash

sshd: 192.168.1.100

Windows 服务器（使用RDP）

1. 打开高级安全Windows防火墙：

2. 创建入站规则：

3. 配置作用域（指定IP）：

通用建议

1. 测试规则：

2. 防止误封：

bash

sudo ufw allow from 你的IP to any port 22

sudo ufw deny from any to any port 22

3. 动态IP处理：

注意事项

通过上述步骤，您可以有效禁止特定IP地址对服务器的远程访问。