手动阀

在Linux系统上，你可以使用iptables来封锁特定的IP地址，从而简单防御UDP攻击，以下是一些基本步骤和命令：

1、查看当前的iptables规则：

   sudo iptables L v n

2、封锁特定IP地址：

假设你要封锁的IP地址是192.168.1.100，可以使用以下命令：

   sudo iptables A INPUT s 192.168.1.100 j DROP

3、保存iptables规则：

为了确保重启后规则依然有效，需要将规则保存到配置文件中，不同的Linux发行版有不同的方法：

Debian/Ubuntu:

     sudo sh c "iptablessave > /etc/iptables/rules.v4"

CentOS/RHEL:

     sudo service iptables save

4、检查封锁是否生效：

再次查看iptables规则，确认新规则已经添加：

   sudo iptables L v n

5、解除封锁（如果需要）：

如果你需要解除对某个IP地址的封锁，可以使用以下命令：

   sudo iptables D INPUT s 192.168.1.100 j DROP

示例脚本

你也可以编写一个简单的脚本来自动化这个过程，创建一个名为block_ip.sh的脚本：

#!/bin/bash
要封锁的IP地址
BLOCKED_IP="192.168.1.100"
检查是否已经存在该规则
if ! sudo iptables C INPUT s $BLOCKED_IP j DROP; then
    # 添加封锁规则
    sudo iptables A INPUT s $BLOCKED_IP j DROP
    echo "IP $BLOCKED_IP has been blocked."
else
    echo "IP $BLOCKED_IP is already blocked."
fi

然后给脚本执行权限并运行：

chmod +x block_ip.sh
./block_ip.sh

注意事项

1、持久性：确保你的防火墙规则在系统重启后仍然有效，不同Linux发行版有不同的方法保存和恢复iptables规则。

2、误封：小心不要误封合法的IP地址，这可能会导致服务不可用。

3、日志记录：可以配置iptables记录被封锁的连接，以便后续分析。

通过这些步骤，你可以在Linux系统上简单地封锁特定的IP地址，以防御UDP攻击。