如何在Linux下批量屏蔽恶意IP地址防攻击

1、不需要外加防火墙，既然是linux，假设你要屏蔽的ip是a.b.c.d，那么可以使用linux自带的包过滤命令 iptables -A INPUT -s a.b.c.d -j DROP 说明：向INPUT规则链追加规则，如果源地址是a.b.c.d那么丢弃。

2、Linux提供了叫ipchains的防火墙工具，可以屏蔽来自特定IP或IP地址段的对特定端口的连接。使用ipchains抵御DDOS，就是首先通过netstat命令发现攻击来源地址，然后用ipchains命令阻断攻击。发现一个阻断一个。