嘿， 各位网路小Neng手，你们知道如何保卫我们的CentOS服务器，让它不受那些乱七八糟的IP攻击吗？今天我就来教你们一招，用CentOS防火墙精准阻止特定IP访问，让那些不良分子无处遁形，我是深有体会。！

防火墙，那是个啥？

一言难尽。 防火墙， 就像是网络上的安检员，它Neng控制哪些IP可yi进入你的服务器，哪些则被拒之门外。而iptables，就是我们用来配置这个安检员的小助手。

方法一：用firewalld来封杀IP

先说说 你得启动并启用firewalld服务：

sudo systemctl start firewalld
sudo systemctl enable firewalld

扯后腿。 ran后用firewall-cmd命令添加富规则，比如禁止IP地址192.168.1.100访问suo有端口：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'

再说说记得重新加载firewalld配置：

sudo firewall-cmd --reload

方法二：iptables老司机带你飞

如guo你喜欢老派的iptables，那就按以下步骤来：

sudo iptables -A INPUT -s 192.168.1.100 -j DROP

ran后保存iptables规则，以便下次启动后依然生效：

sudo service iptables save

方法三：firewalld的IPset玩法

我狂喜。 如guo你要封杀的不是单个IP，而是整个IP范围，那就用IPset来玩玩高级版：

• 安装IPset：

sudo yum install ipset

• 启动并启用IPset服务：

sudo systemctl start ipset
sudo systemctl enable ipset

• 创建一个新的IPset集合：

sudo ipset create blacklist hash:ip

• 将IP地址添加到集合中：

sudo ipset add blacklist 192.168.1.100

• 配置firewalld使用IPset：

sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" ipset="blacklist" reject'

• 重新加载firewalld配置：

sudo firewall-cmd --reload

太虐了。 这样一来你的CentOS服务器就拥有了一个强大的防火墙，Neng够精准地阻止那些不良IP的访问，保障网络平安。怎么样，学会了没？赶紧去试试吧！