| 主机侧 | iptables/nftables 封禁 C2 出站 |
|---|---|
| Windows | New-NetFirewallRule 按地址封禁 |
| 边界 | ACL、黑洞路由、安全组 |
| 原则 | 最小改动，保留管理通道 |
封禁单个恶意目标出站（Linux）
封禁单个恶意目标出站（Linux）
iptables -A OUTPUT -d 203.0.113.10 -j DROP
ip6tables -A OUTPUT -d 2001:db8::10 -j DROP
# 查看命中计数：iptables -L OUTPUT -n -v | grep DROPWindows 防火墙封禁出站
Windows 防火墙封禁出站
New-NetFirewallRule -DisplayName 'IR-Block-C2' -Direction Outbound -RemoteAddress 203.0.113.10 -Action Block封禁前先导出规则快照（iptables-save > rules.bak），方便恢复与审计。