关于iptables封禁国外ip方法 下载安装包添加集合编写脚本检查是否将国内ip网段添加进china集合当中最后一步！！！添加iptables规则 下载安装包 yum -y install iptables iptables-services yum -y install ipset //iptables的扩展 添加集合 …

#! /bin/bash #Denyhosts SHELL SCRIPT #2022-9-27 #可以添加定时任务 crontab -l crontab -e */1 * * * * sh /home/shell-code/secure_check.sh #如果担心自己密码输入错误次数多，就把自己的 ip 加入的 hosts.allow里面cat /var/log/secure|awk /Failed/{pri…

安装ipset # 安装ipset yum install ipset # 创建地址表 # hash 的方式进行存储 hashsize, maxelem 这两个参数分别指定了创建集合时初始的 hash 大小，和最大存储的条目数量 # 如果没有指定，hashsize 的默认值是 1024，maxelem 的默认值是 6…

很多情况下，你可能需要在Linux下屏蔽IP地址。比如，作为一个终端用户，你可能想要免受间谍软件或者IP追踪的困扰。或者当你在运行P2P软件时。你可能想要过滤反P2P活动的网络链接。如果你是一名系统管理员，你可能想要禁止垃圾IP地址访…

以root进入linux系统，然后编辑文件icmp_echo_ignore_all vi /proc/sys/net/ipv4/icmp_echo_ignore_all 将其值改为1后为禁止PING 将其值改为0后为解除禁止PING 我的LNUX也不是很好希望大家以后多多指点！ echo > 1 /proc/sys/net/ipv4/icmp_echo_ign…

IP-guard应用程序管控功能可以协助企业管理者禁止一切未经允许的可执行程序运行使用，如：QQ,、CAD、微信、游戏程序等。即使终端电脑修改了程序的名称，IP-guard依然可以匹配到程序相关信息，来确保对相关程序的使用管控。 那么电脑…

如果想删除一个已经禁止的主机IP,只在 /etc/hosts.deny 删除是没用的。需要进入 /var/lib/denyhosts 目录,进入以下操作: 1、停止DenyHosts服务:service denyhosts stop 2、在 /etc/hosts.deny 中删除想取消的主机IP如“110.88.32.70” 3、清理iptables的规则：ipta…

前言 前段时间开了台国外的vps，以前机房的物理防火墙有十年网工大佬维护，我们对外访问的nginx上就没遇到过这种攻击，毕竟有问题的IP全被防火墙那层直接拦截了，而我这通过安全组把其中2个web端口放开了所有网段，而nginx…