如何禁止特定IP访问VPS的80端口？

VPS禁止IP访问80端口的四种方法

方法一：使用iptables防火墙（Linux系统）

1. 登录VPS服务器
2. 执行以下命令禁止特定IP访问80端口：

iptables -A INPUT -p tcp --dport 80 -s 192.168.1.100 -j DROP

1. 保存规则（不同系统保存方式不同）

• 需要root权限
• 规则重启后会失效，需配合保存命令使用

方法二：配置firewalld（CentOS/RHEL）

1. 检查firewalld服务状态：

systemctl status firewalld

1. 添加禁止规则：

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'

1. 重新加载配置：

firewall-cmd --reload

方法三：Windows防火墙配置

1. 打开"高级安全Windows防火墙"
2. 选择"入站规则"→"新建规则"
3. 选择"端口"→"TCP"→"特定端口80"
4. 选择"阻止连接"
5. 在"作用域"中指定要禁止的IP地址

方法四：Nginx服务器配置

1. 编辑Nginx配置文件：

server {
    ...
    deny 192.168.1.100;
    ...
}

1. 测试配置并重载Nginx：

nginx -t && systemctl reload nginx

常见问题