查看防火墙命令： iptables -L -n
关闭防火墙命令：
Centos6 ： service iptables stop
Centos7 ： systemctl stop firewall.service
实时查看匹配规则数据：watch -n 1 ‘iptables -L -n -v‘
nginx日志分析，找出访问量最大的IP
cat access.log | awk ‘{print $1}‘ |sort|uniq -c | sort -rn | more
修改防火墙配置：vim /etc/sysconfig/iptables
禁止某个IP访问：-I INPUT -s 121.46.26.64 -j DROPiptables使用
原文：http://blog.51cto.com/hqq0000/2307278
