如何验证系统自带防火墙是否成功封禁了攻击IP？
美国、香港服务器
如何验证系统自带防火墙是否成功封禁了攻击IP？
11-20 来源:
验证 Windows 和 Linux 系统自带防火墙是否成功封禁攻击 IP，可通过查看防火墙规则、实际连接测试、查看系统日志三种核心方式操作，不同系统的具体步骤如下：
Windows 系统
1. 查看防火墙规则确认配置
这是先验证封禁规则是否正确添加的基础步骤，有图形界面和命令行两种方式：
图形界面：按Win+R输入wf.msc打开高级安全防火墙，点击左侧 “入站规则”，在列表中找到之前创建的封禁规则（如 “封禁攻击 IP”），双击规则查看 “作用域” 选项卡下的远程 IP，确认是否为目标攻击 IP，且规则状态为启用。
命令行：以管理员身份打开 CMD，输入netsh advfirewall firewall show rule name=all，会列出所有防火墙规则，查找对应封禁规则，核对远程 IP 和阻断动作是否正确。
2. 实际连接测试验证
通过攻击 IP 对应的设备或模拟该 IP 发起连接，测试是否被阻断：
跨设备测试：用攻击 IP 所在的电脑，尝试通过远程桌面、Ping 命令、访问服务器网站等方式连接目标服务器。例如 Ping 服务器 IP，若提示 “请求超时”，且排除其他网络问题，大概率封禁生效；访问服务器的 web 服务（如 80 端口）会出现无法加载的情况。
本地模拟测试：若没有攻击 IP 对应的设备，可借助网络工具模拟指定 IP 发起请求，或在服务器本地用命令测试，比如通过curl --interface 攻击IP 服务器本地IP（需服务器多网卡），若请求被拒绝则说明规则生效。
3. 查看 Windows 防火墙日志
通过日志可精准确认防火墙是否拦截了攻击 IP 的连接请求：
开启日志：在wf.msc界面，右键点击 “高级安全 Windows Defender 防火墙”，选择 “属性”，在各网络类型的属性中，点击 “自定义” 开启日志记录，设置日志保存路径。
查看日志：找到日志文件（默认路径多为C:\Windows\System32\LogFiles\Firewall），用记事本打开，搜索攻击 IP，若存在 “DROP” 标识的记录，说明该 IP 的连接被防火墙拦截。
Linux 系统
Linux 需区分 iptables 和 firewalld 两种防火墙工具，验证方式各有侧重：
针对 iptables 防火墙
查看规则确认：执行sudo iptables -L -n -v，该命令会显示所有入站、出站规则。在 INPUT 链中查找目标攻击 IP，若存在DROP或REJECT动作的规则，说明规则已添加。例如出现DROP all -- 192.168.1.100 0.0.0.0/0，代表 192.168.1.100 被封禁。
连接测试：在攻击 IP 对应的设备上，用ssh 服务器IP、ping 服务器IP或curl 服务器IP:端口测试。比如 ssh 连接时提示 “连接超时”，Ping 提示 “请求超时”，则封禁生效。
查看系统日志：执行sudo grep 攻击IP /var/log/messages或sudo grep 攻击IP /var/log/syslog，搜索攻击 IP 相关记录，若有 iptables 拦截的日志条目，可佐证封禁成功。
针对 firewalld 防火墙
查看规则确认：执行sudo firewall-cmd --list-rich-rules，查看已配置的富规则，若存在rule family="ipv4" source address="攻击IP" reject或drop的记录，说明规则有效；也可执行sudo firewall-cmd --list-all查看整体规则概况。
连接测试：和 iptables 测试方式一致，用攻击 IP 设备发起连接请求。例如尝试访问服务器的 80 端口，若curl 服务器IP返回 “连接被拒绝”，则封禁生效。
查看 firewalld 日志：先开启日志，执行sudo firewall-cmd --set-log-denied=all，再重载规则sudo firewall-cmd --reload；之后执行sudo journalctl -u firewalld | grep 攻击IP，查看是否有拦截该 IP 连接的日志记录。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
