服务器防火墙怎么屏蔽所有ip

1. apache服务器怎么禁止ip访问

不一定要采用apache禁止IP访问，软件防火墙就可以禁止某些IP地址访问你的服务器。
apache的方法为：

1.停止apche的服务

2.备份apche当前的配置文件/<apche_Home>/conf/httpd.conf，注意<apche_Home>代表了apche的安装目录

3.用文本编辑器打开文件/<apche_Home>/conf/httpd.conf，查找如下的内容：
order allow,deny
allow from all

4.在“allow from all”后面添加一行“deny from <IP_WantToDeny>”,其中<IP_WantToDeny>表示要屏蔽的IP地址，比如：要屏蔽163.236.54.30那么应该写成：
order allow,deny
allow from all
deny from 163.236.54.30

2. 怎么样在服务器上面禁止所有代理IP的访问

事实上，你从自己的服务器端是没有办法的。
变通的方法是：
从各大代理列表网站把代理服务器的ip列表当下来，然后把这些列表中的ip地址在你的服务器的ip过滤策略中（或者你的防火墙上）全部设置为禁止访问。
最好编写一个脚本，定期更新这些代理服务器ip列表，并自动写入过滤配置。
虽然这个工作不难，但是我估计你要维护的代理列表中可能有几千个甚至上万个ip地址，如果你的服务器有大量使用这些代理的请求，那么过滤这些ip对你的cpu是个考验。如果只是很少部分的话，对运算资源有些浪费。当然如果过几个月后，使用代理的访问者发现访问不了，可能就不用了，这时你可以考虑取消这些过滤策略。

3. 灞忚斀IP镄勪竴浜涙柟娉曞拰娉ㄦ剰镣

鍦ㄦ湇锷″櫒绠＄悊涓锛孖P灞忚斀鏄涓椤归吨瑕佺殑瀹夊叏鎺鏂姐傝╂垜浠娣卞叆鎺㈣ㄤ袱绉嶅父瑙佺殑IP灞忚斀鏂规硶锛氩ぇ閲廔P镄勫睆钄藉拰涓鍒献P镄勭簿鍑嗗畾浣嶃

褰扑綘闱涓村ぇ閲忓浗澶朓P镄勮块梾闇姹傛椂锛屽彲浠ラ夋嫨阍埚规暣涓狪P娈佃繘琛屽睆钄姐备緥濡傦纴镆愪簺缃戠粶链嶅姟鍟嗕细棰勫厛璁剧疆绛栫暐锛屽瑰浗澶朓P杩涜岃嚜锷ㄥ睆钄斤纴浠ュ炲己阒插尽锛屾姷寰℃綔鍦ㄧ殑鏀诲嚮銆傜劧钥岋纴濡傛灉涓氩姟闇瑕佸湪鐗瑰畾镞堕棿镣硅块梾锲藉栵纴濡傝繘琛岀郴缁熸洿鏂版垨鏁版嵁钖屾ワ纴闾ｄ箞鎺ㄨ崘浣跨敤楂橀槻寰￠槻𨱔澧欍傝繖绉嶉槻𨱔澧欐彁渚涗简𨱔垫椿镄勮剧疆锛屽厑璁告偍鍦ㄩ渶瑕佹椂寮钖锲藉栬块梾𨱒冮檺銆傚彧闇涓庢垜浠娌熼氾纴璇︾粏璇存槑涓氩姟闇姹傦纴鎴戜滑浼氭彁渚涙渶阃傚悎镄処P娈靛缓璁銆

瀵逛簬灏戦噺镄勭壒瀹欼P锛屾垜浠链変笁绉嶆湁鏁堢殑澶勭悊鏂瑰纺銆傞栧厛锛岀郴缁熻嚜甯︾殑阒茬伀澧椤厑璁镐綘鐩存帴娣诲姞榛戝悕鍗曪纴阒绘㈢壒瀹欼P镄勮块梾銆傚叾娆★纴瀹夊叏镫楃瓑绗涓夋柟瀹夊叏杞浠舵彁渚涗简棰濆栫殑IP𨰾夐粦锷熻兘锛屾搷浣灭亩渚裤傜劧钥岋纴涓轰简淇濊瘉瀹夊叏镐у拰鏁堢巼锛屾垜浠寤鸿鍦ㄦ満鎴块槻𨱔澧欎笂杩涜孖P𨰾夐粦璁剧疆銆傝繖绉嶅仛娉曟洿涓哄彲闱狅纴涓旀搷浣沧洿涓虹亩娲併

镞犺轰綘镄勯渶姹傛槸鍏ㄥ眬杩樻槸涓鍒锛屽叧阌鍦ㄤ簬阃夋嫨钖堥傜殑绛栫暐锛岀‘淇濇湇锷″櫒镄勭ǔ瀹氲繍琛屽拰鏁版嵁瀹夊叏銆备互涓婄瓥鐣ュ皢链夊姪浜庝綘镟存湁鏁埚湴绠＄悊链嶅姟鍣锛屾彁鍗囱繍缁存晥鐜囥

4. Linux防火墙iptables限制几个特定ip才能访问服务器。

在Linux系统中使用iptables限制只有特定IP能够访问服务器时，首先需要设定默认规则。iptables默认规则适用于所有访问请求，因此可以将默认规则设置为阻止所有访问，这在操作时需要注意，特别是当你在远程服务器如VPS上进行设置时。为了确保在设置默认阻止规则后仍能访问该服务器，可以同时将自己的IP地址加入白名单。例如，若你的IP地址为1.2.3.4，可以执行以下命令：

iptables -P INPUT DROP;

iptables -A INPUT -s 1.2.3.4 -p tcp -j ACCEPT

如果需要限制的不是整个服务器，而是特定服务，比如Web服务，通常端口为80或443，可以使用0.0.0.0/0来阻止所有IP访问，如：

iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 80 -j DROP;

iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 443 -j DROP

然后添加特定IP到白名单中，例如1.2.3.4可以执行：

iptables -A INPUT -s 1.2.3.4 -p tcp --dport 80 -j ACCEPT

若要允许一个网段下的所有IP访问，如1.2.3.0/24，可以执行：

iptables -A INPUT -s 1.2.3.0/24 -p tcp --dport -j ACCEPT

无论是完全阻止所有服务还是仅阻止特定服务，都可以先将默认规则设置为所有IP不可访问，再手动添加IP到白名单中。