发现恶意ip大量访问 可以使用命令进行封禁

1. vim /etc/sysconfig/iptables

2.添加箭头指向的语句，ip能够替换,

    

3. 保存后退出

    service iptables save

4.重启 service iptables restart

 

5 确认规则是否生效

   使用service iptables status命令查看是否有对该恶意IP的drop规则，有的话则已经添加了拦截规则