Linux禁止IP、封IP、解除封IP的方法 最近服务器内存资源严重暂用，查看日志后原来被暴力破解VPN密码；暂时用了封IP网段的方法来禁止。方法见下面， 现在公布一下暴力破解VPN的IP:118.249.110.115 湖南省长沙的。我的密码这么多符号你这么只用数字和字母呢。 Mar 11 14:53:52 My Server03 pure-ftpd: (?@118.24
转载
2024-05-27 19:51:16
18阅读
编程语言在Linux下如何批量屏蔽恶意IP地址防攻击的案例分析很多情况下，你可能需要在Linux下屏蔽IP地址。比如，作为一个终端用户，你可能想要免受间谍软件或者IP追踪的困扰。如果你是一名系统管理员，你可能想要禁止垃圾IP地址访问你们的公司邮件服务器。或者你因一些原因想要禁止某些国家访问你的web服务。在许多情况下，然而，你的IP地址屏蔽列表可能会很快地增长到几万的IP。该如何处理这个？解决方案
转载
2024-07-26 10:19:31
51阅读
一、关闭防火墙想让自己的虚拟机连接到网络，要对其进行配置静态IP，首先需要将主机和虚拟机的防火墙关闭，下面提供关闭防火墙的一些方法。一、关闭Windows防火墙部分电脑进入"防火墙和网络保护"后，提示"无需执行任何操作"，下面以另一种方式关闭防火墙:1.直接在开始菜单栏搜索"防火墙"，找到"Windows Defender 防火墙"并打开；2.点击"更改通知设置"将"自定义的网络设置"关闭防火墙；
转载
2024-07-08 16:58:46
552阅读
拒绝国外IP/屏蔽国外IP访问服务器；
Ipset模块，全面提升服务器安全；
目录背景介绍公网上的服务器更容易受到攻击解决方案大多国内公司的服务器都是面向国内用户实现步骤整理IP地址段到Ipset1、下载IP地址段文件2、将IP地址段转换为Ipset指令3、Ipset写入地址段数据在Iptables中调用Ipset的 china1、调整或建立Iptables
转载
2024-07-25 15:02:12
110阅读
Tcp_Wrappers是一个用来分析TCP/IP封包的软件，类似的IP封包软件还有iptables，linux默认都安装了此软件，作为一个安全的系统，Linux本身有两层安全防火墙，通过IP过滤机制的iptables实现第一层防护，iptables防火墙通过直观地监视系统的运行状况，阻挡网络中的一些恶意攻击，保护整个系统正常运行，免遭攻击和破坏。如果
在网站运行过程中，我们有的时候需要对某个IP或者IP段进行封禁，禁止IP访问本服务器，如果服务器的环境用的是Nginx，下面我们来看看Nginx如何禁止某个IP访问！ 方法一：首先在nginx的conf目录下建立名为blocksip.conf配置文件： 然后用vim打开blocksip.conf文件
转载
2020-11-13 17:15:00
733阅读
2评论
配置文件 add key="BeginIPInner" value="10.32.0.0"/ add key="EndIPInner" value="10.32.254.254"/ add key="BeginIPInner2" value="192.168.0.0"/
原创
2021-09-02 17:15:37
646阅读
在Linux系统中，屏蔽IP是一种常见的操作。屏蔽某个IP地址，可以阻止其访问本机或者某个服务，提高系统的安全性。本文将介绍Linux下屏蔽IP的方法，以及一些注意事项。
在Linux系统中，可以使用iptables命令来屏蔽特定的IP地址。iptables是一个基于内核的防火墙软件，可以设置网络包的过滤规则。对于需要屏蔽的IP地址，可以使用如下命令：
```
iptables -A INPU
原创
2024-01-30 23:28:13
204阅读
概览由于一些异常的访问或频繁的搜索引擎的抓取导致服务器出现资源跑满，避免因此使服务器崩溃，我们需要针对这些流量进行屏蔽，目标 IP 访问时将以 HTTP 403 Forbidden 状态响应。配置IP 明细在/etc/nginx 目录创建一个 blockip.conf 的文件，将需要屏蔽的 IP 写入该文件，格式如下：deny 61.133.125
原创
2023-07-05 11:24:28
344阅读
需求: 要求对系统的所有操作进行日志记录分表规则 仅供参考:采取的是基于业务的模式:迫使用户无法进行跳页查询,什么意思呢,就是用户只能点击下一页或者上一页的方式浏览,具体的做法在于查询得到记录数的同时记录下当前唯一id值的最大值,然后再次查询的时候添加where 条件…让我们从头开始捋: 第一次查询pageNum=1,pageSize=10 ,maxId=0->sql:select * fr
屏蔽的作用是将电磁场噪声源与敏感设备隔离，切断噪声源的传播路径。屏蔽分为主动屏蔽和被动屏蔽，主动屏蔽目的是为了防止噪声源向外辐射，是对噪声源的屏蔽；被动屏蔽目的是为了防止敏感设备遭到噪声源的干扰，是对敏感设备的屏蔽。 屏蔽电缆的屏蔽层主要由铜、铝等非磁性材料制成，并且厚度很薄，远小于使用频率上金属材料的集肤深度，屏蔽层的效果主要不是由于金属体本身对电场、磁场的反射、吸收而产生的，而是由于屏蔽层的接
转载
2023-11-27 10:40:31
92阅读
采集和防止采集是一个经久不息nginx.access.log 为日志文件，会到如
转载
2022-09-09 05:54:58
326阅读
在Linux系统中，iptables是一个非常有用的工具，可以用来管理网络规则，包括屏蔽IP地址。屏蔽IP地址是防止不良访问和保护网络安全的重要措施之一。在本文中，我们将讨论如何使用iptables在Linux系统中屏蔽IP地址。
首先，我们需要打开终端窗口，并使用root权限登录。然后，我们可以使用以下命令来查看当前的iptables规则：
```
iptables -L
```
这将列出
原创
2024-03-20 10:37:36
140阅读
IP屏蔽是网络安全中常见的一种防护措施，通过屏蔽特定的IP地址或IP地址范围，可以有效防止恶意攻击和非法访问。在Linux系统中，可以通过设置防火墙规则来实现IP屏蔽，有效保护服务器和网络安全。
在Linux系统中，常用的防火墙工具有iptables和firewalld。通过这些工具，管理员可以根据需要设置不同的规则，包括允许或拒绝特定IP地址的访问。IP屏蔽是一种比较常见和有效的安全措施，可以
原创
2024-03-11 11:08:10
158阅读
# Redis屏蔽IP
## 什么是Redis？
Redis是一个开源的内存中数据结构存储系统，它可以用作数据库、缓存和消息中间件。Redis支持多种数据结构，如字符串、哈希表、列表、集合等，并提供了丰富的API供开发者使用。
## Redis如何屏蔽IP？
在实际开发中，有时我们需要对某些IP进行屏蔽，以保护系统安全或防止恶意攻击。Redis可以通过在内存中保存IP列表，并在访问时进行检
原创
2024-04-19 05:54:58
14阅读
开启防火墙systemctl start firewalld查看开放的端口和服务以及屏蔽的IPfirewall-cmd --zone=public --list-all查看系统中查看系统中可用的服务firewall-cmd --get-services添加端口firewall-cmd --zone=public --add-port=8080/tcp --permanent添加端口段firewal
转载
2019-05-13 14:10:55
9681阅读
介绍我们使用Nginx进行代理时，所有的网络请求都是通过Nginx进行分发。而只要是软件那么都会有漏洞。Nginx也再所难免会有一些漏洞，而Nginx也在不断进行版本迭代，那么我们就需要在对外访问的时候，避免外界获取到我们的Nginx的版本。减少部分因为版本暴露而出现的攻击风险。（及时升级最新版本，安全性会更高。）本篇介绍如何将我们的Nginx的版本号进行隐藏，避免受到外界攻击。1、如何查询自己的
转载
2024-02-12 21:03:56
121阅读
前言先来说说为啥要写这篇文章，之前小编看了下 nginx 的访问日志，发现每天有好多国外的 IP 地址来访问我的网站，并且访问的内容基本上都是恶意的。因此我决定禁止国外 IP 来访问我的网站想要实现这个功能有很多方法，下面我就来介绍基于 NGINX 的 ngx_http_geoip2 模块 来禁止国外 IP 访问网站。安装 geoip2 扩展依赖# yum install libmaxminddb
转载
2024-03-18 21:03:18
144阅读
# 用户权限管理在不同的项目中给不同的角色(开发者)不同的操作权限，为了保证数据库数据的安全通常，一个用户的密码不会长期不变，所以需要经常性的变更数据库用户密码来确保用户本身安全## 用户管理`MySQL`需要客户端进行连接认证才能进行服务器操作：需要用户信息，`MySQL`中所有的用户信息都是保存在`MySQL`数据库下的`user`表中```select * from mysql.user \
转载
2024-09-26 20:46:16
73阅读
0x01 前言：Charles是一款抓包修改工具，相比起burp，charles具有界面简单直观，易于上手，数据请求控制容易，修改简单，抓取数据的开始暂停方便等等优势！下面来详细介绍下这款强大好用的抓包工具。0x02 下载与安装首先是工具下载和安装 首先需要下载java的运行环境支持（一般用burp的人肯定也都有装java环境）。装好java环境后，可以直接去百度搜索并下载charles的破解版，
