好久没登录过自己的VPS，今天用Xshell登录进去，看到了Last Failed Login，仔细一看，有不认识的ip试图破解我的VPS，和伙伴确认不是他的ip后，决定对这个ip进行封杀。
（图1：有不明ip试图登陆我的VPS）
CentOS7封杀ip的命令：iptables
使用方法（注意区分大小写）：
iptables -I INPUT -s ***.***.***.*** -j DROP
（图2：iptables封杀ip的用法）
参数-I是表示Insert（添加），后面跟的是规则，INPUT表示入站，***.***.***.***表示要封停的IP，DROP表示放弃连接。成功执行命令后，不会有提示，要查看被封停的ip列表，执行
iptables --list
（图3：使用list参数查看被DROP封停的ip地址，source下面就是被封停的ip地址）
原文地址：http://3012x.blog.51cto.com/1424166/1900848
