使用iptables阻止恶意IP访问是一种常见的网络安全措施。以下是一些基本步骤和示例，帮助你配置iptables来阻止恶意IP地址。
首先，你可以查看当前的iptables规则，以确保你不会意外地阻止合法流量。
sudo iptables -L -n -v
如果你确定某个IP地址是恶意的，可以使用以下命令阻止它：
sudo iptables -A INPUT -s <恶意IP地址> -j DROP
例如，阻止IP地址为192.168.1.100的访问：
sudo iptables -A INPUT -s 192.168.1.100 -j DROP
如果你想阻止一个IP地址范围，可以使用CIDR表示法。例如，阻止192.168.1.0/24范围内的所有IP地址：
sudo iptables -A INPUT -m iprange --src-range 192.168.1.0-192.168.1.255 -j DROP
如果你只想阻止某个IP地址对特定端口的访问，可以结合使用-p选项和端口号。例如，阻止IP地址192.168.1.100访问端口80（HTTP）：
sudo iptables -A INPUT -s 192.168.1.100 -p tcp --dport 80 -j DROP
在某些Linux发行版中，iptables规则在系统重启后会丢失。为了确保规则持久化，你需要保存它们。以下是一些常见发行版的保存方法：
sudo iptables-save > /etc/iptables/rules.v4
sudo service iptables save
或者使用firewall-cmd（如果你使用的是firewalld）：
sudo firewall-cmd --runtime-to-permanent
你可以查看被阻止的IP地址列表：
sudo iptables -L INPUT -v -n | grep DROP
如果你需要删除某个特定的iptables规则，可以使用以下命令：
sudo iptables -D INPUT -s <恶意IP地址> -j DROP
例如，删除之前阻止的192.168.1.100的规则：
sudo iptables -D INPUT -s 192.168.1.100 -j DROP
通过以上步骤，你可以有效地使用iptables来阻止恶意IP访问你的服务器。
