Cara memblokir IP tertentu Menghubungkan ke server dengan firewall-cmd

Pertanyaan :Bagaimana tp menambahkan aturan menggunakan firewall-cmd untuk menjatuhkan/menolak koneksi IP tertentu ke server? Ini dapat digunakan sebagai keamanan tambahan di server.

firewall-cmd adalah metode paling umum untuk mengelola konfigurasi firewalld (baik yang berjalan maupun permanen). Alat ini adalah bagian dari paket firewalld.

1. Buat aturan baru untuk menghapus koneksi IP tertentu di server.

# firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='xx.xx.xx.xx/xx' drop"

2. Muat ulang firewall-cmd

# firewall-cmd --reload

3. Periksa aturan baru.

# firewall-cmd --list-all

Hapus Aturan

Untuk menghapus aturan baru yang dibuat:

# firewall-cmd --permanent --remove-rich-rule="rule family='ipv4' source address='xx.xx.xx.xx/xx' drop"