firewalld配置黑名单

在firewalld中配置黑名单可以通过直接规则来实现。首先，使用以下命令启用黑名单：
firewall-cmd --direct --permanent --add-chain ipv4 raw blacklist
这将创建一个名为blacklist的区域，用于存储黑名单的IP地址。然后，可以将特定的IP地址或网段添加到黑名单中，例如将1.0.0.0网段加入黑名单：
firewall-cmd --direct --add-rule ipv4 raw PREROUTING 0 -s 1.0.0.0 -j blacklist
这将将1.0.0.0网段的源地址加入到blacklist区域中。可以根据需要添加更多的规则。如果需要将规则永久保存并在重新加载配置文件后生效，可以使用--permanent选项：
firewall-cmd --direct --permanent --add-rule ipv4 raw blacklist 0 -m limit --limit 1/min -j LOG --log-prefix "blacklisted"
这将配置一个规则，将匹配到的IP地址记录到日志中。最后，重新加载firewalld配置文件以使更改生效：
firewall-cmd --reload
这样就完成了在firewalld中配置黑名单的过程。[2]

相关问题

firewall配置黑名单

在CentOS 7中，可以使用firewall来配置黑名单。添加单个黑名单只需要将IP地址添加到/etc/hosts.deny文件中。这样，当请求来自该IP地址时，防火墙会拒绝连接。

另外，在防火墙上也可以配置白名单。白名单是指特定设备发出的合法业务报文，防止该设备被防火墙加入黑名单。＊＊＊出的报文进行IP扫描攻击和端口扫描攻击检查，并且不会将其IP地址生成动态黑名单。需要注意的是，白名单只有静态的，并且不允许将白名单主机添加到静态黑名单中。

综上所述，通过在/etc/hosts.deny文件中添加IP地址可以＊＊＊<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* [centos7添加ip黑名单禁止某个ip访问](https://blog.csdn.net/lck_csdn/article/details/116499140)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"]
- *2* *3* [HuaWei ❀ Firewalld 黑名单与白名单](https://blog.csdn.net/qq_42197548/article/details/116765333)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]

centos8添加黑名单

在CentOS 8中添加防火墙规则黑名单（Drop List），通常是指在iptables或firewalld这样的网络过滤服务中创建规则，阻止特定的IP地址、端口或者源/目标组合的网络连接。这里以iptables为例说明：

1. 打开防火墙规则编辑器：

   sudo firewall-cmd --permanent --add-rich-rule='rule family=ipv4 chain=INPUT match addrtype host src <blacklisted_ip> reject with log'

将 `<blacklisted_ip>` 替换为你想要阻止的IP地址。

2. 保存更改并使其立即生效：

   sudo firewall-cmd --reload

3. 如果你想创建一个持久性的黑名单，可以在`/etc/firewalld/zones/public.xml`或其他相应配置文件中手动添加规则。例如：

   <zone type="public">
     <interface>eth0</interface>
     <ipProtocol>all</ipProtocol>
     <richRule action="drop" priority="100">
       <match condition="dstaddr=<blacklisted_ip>"/>
       <log prefix="[DROP] " />
     </richRule>
   </zone>

再次更新配置：

   sudo firewalld --reload