配置

查看防火墙配置：iptables -L -n -v
配置文件：　/etc/sysconfig/iptables

配置项

-A INPUT -p tcp --dport 20 -j ACCEPT
-A INPUT -p tcp --dport 21 -j ACCEPT
-A INPUT -p tcp --dport 22 -j ACCEPT
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 3306 -j ACCEPT

-I INPUT -s 183.146.213.157 -j DROP
-I INPUT -s 36.25.243.51 -j DROP
-I INPUT -s 118.70.144.77 -j DROP
-I INPUT -s 200.89.178.19 -j DROP
-I INPUT -s 68.183.232.63 -j DROP
-I INPUT -s 209.97.162.185 -j DROP
-I INPUT -s 51.91.212.159 -j DROP
-I INPUT -s 218.75.158.153 -j DROP
-I INPUT -s 167.71.213.114 -j DROP
-I INPUT -s 128.199.210.218 -j DROP
-I INPUT -s 200.89.178.209 -j DROP
-I INPUT -s 209.97.174.218 -j DROP
-I INPUT -s 178.128.212.141 -j DROP
-I INPUT -s 200.89.178.208 -j DROP
-I INPUT -s 209.97.174.166 -j DROP
-I INPUT -s 200.89.178.210 -j DROP
-I INPUT -s 206.189.84.194 -j DROP
-I INPUT -s 178.128.108.120 -j DROP
参考：
https://www.cnblogs.com/klb561/p/9011546.html
https://linux.cn/article-4904-1.html