124.115.*.*这个ip段非常恶心，建议在服务器上都封锁
# iptables -F
# iptables -P INPUT ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD ACCEPT
# iptables -A FORWARD -s 124.115.0.0/24 -j DROP
# iptables -I
转载
2010-05-20 10:23:59
1133阅读
http://www.ipdeny.com/ipblocks/data/countries/us.zone # wget http://www.ipdeny.com/ipblocks/data/countries/us.zone有了国家的所有 IP 地址，要想屏蔽这些 IP 就很容易了，直接写个脚本逐行读取 cn.zone 文件并加入到 iptables 中：#!/bin/ba
原创
2014-06-17 15:51:22
2049阅读
封IP
单个IP的命令是
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -
转载
2011-01-20 10:25:50
1003阅读
命令：iptables [ -t 表名] 命令选项 [链名] [条件匹配] [-j 处理动作或跳转]ACCEPT： 允许数据包通过。DROP ： 直接丢弃数据包，不给任何回应信息，这时候客户端会感觉自己的请求泥牛入海了，过了超时时间才会有反应。REJECT： 拒绝数据包通过，必要时会给数据发送端一个响应的信息，客户端刚请求就会收到拒绝的信息。SNAT  
转载
2024-02-16 10:29:15
66阅读
nginx的ngx_http_access_module 模块可以封配置内的ip或者ip段，语法如下：deny IP;deny subnet;allow IP;allow subnet;# block all ipsdeny all;# a...
原创
2022-04-22 17:27:18
932阅读
转载请注明出处：https://blog.csdn.net/l1028386804/article/details/90371134nginx的ngx_http_access_module 模块可以封配置内的ip或者ip段，语法如下：deny IP;deny subnet;allow IP;allow subnet;# block all ipsdeny all;# a...
原创
2019-05-20 11:16:10
329阅读
在网络世界中，IP地址扮演着十分重要的角色。可以把它看做是网络上每个设备的身份证号码。而在Linux系统下，使用红帽系统的用户则需要了解一些关于Linux IP段的知识。本文将带领大家一起深入了解Linux IP段的概念和相关操作。
首先，我们先来了解一下什么是IP地址。IP地址是一串由点分十进制表示的数字，用来唯一标识网络上的设备。它由两部分组成，即网络ID和主机ID。而Linux IP段则是
原创
2024-01-31 11:09:01
94阅读
在Linux操作系统中，iptables是一个非常重要的工具，用于配置和管理系统的防火墙规则。通过iptables，用户可以控制网络流量的传入和传出，以增强系统的安全性。其中，IP段是iptables中一个常用的参数，用于指定一个范围内的IP地址。下面将介绍如何在Linux系统中使用iptables和IP段来实现网络安全管理。
首先，我们需要了解如何使用iptables来配置防火墙规则。在Lin
原创
2024-05-27 11:05:39
125阅读
```sh iptables -I INPUT -s 91.222.174.48 -j DROP ```
原创
2023-06-18 12:14:11
132阅读
利用windows自带IPSEC来实现快速封IP
前提是自己做好IPSEC规则。
功能不完善但是可以用
@echo off
title 利用IPSEC封IP
echo 注意事项：
echo 1、安全策略名称为：安全策略
echo 2、mask如未填写则默认为：255.255.255.255
echo Input ip or ip/mask
set /p ip=
原创
2011-03-14 14:37:08
2996阅读
点赞
1评论
在Windows服务器或电脑受到某个IP大量发包攻击时，系统会变得很慢、上网慢，引发一系列的问题，当查到攻击来源IP后，可以通过组策略直接封禁IP。本文以当前Windows系统受到了来自 10.89.78.98 这个IP的攻击，通过组策略设定来禁止此IP。打开组策略控制台点击开始——运行(win7以上直接在搜索中输入)——gpedit.msc回车。如图：打开“IP安全策略，在本地计算机”在左侧依次
转载
2024-09-26 15:37:03
31阅读
iptables防火墙 一篇基础iptables防火墙规则配置文章1.查看所有规则 ：iptables -L 2. 四种包的状态：ESTABLISHED 、 INVALID 、 NEW 和 RELATED 状态 ESTABLISHED 指出该信息包属于已建立的连接，该连接一直用于发送和接收信息包并且完全有效。 INVALID 状态指出该信息包与任何已知的流或连接都不相关联，它可能包含
作者 | 李帅飞这是涉及到整个苹果开发者生态话语权和商业模式的问题。在维护自己的利益方面，苹果公司毫不妥协。事情还是与 App Store 有关。上周，Epic Games 向苹果（以及 Google）发难，公开挑战了 App Store 中的付费规则，于是《堡垒之夜》app 被苹果很快下架。紧接着，Epic Games 起诉了苹果。但苹果也不是好惹的，它也使出了进一步大招：要威胁删除 Epic
在企业发展过程中，日益增多的业务形态往往会招致新的业务风险。简单的业务防护已经不足以解决问题。一套完整的业务风控系统可以帮助企业有效的规避风险，降低损失。TH-Nebula（星云）是威胁猎人开源的业务风控系统。在业务安全应用门槛普遍过高的当下，我们希望以开源的方式，降低大家的学习使用门槛，能以更低的成本，完成风控体系从无到有的搭建，在使用过程中意识到风控的重要性。自TH-N
# Java和Nginx封禁IP的实现
## 简介
在网络安全中，封禁恶意IP地址是一种常见的防御措施。Java和Nginx是两个常用的工具，本文将介绍如何使用Java和Nginx来封禁IP地址。
## Java实现
Java提供了一种简单而有效的方法来封禁IP地址，通过使用Java的网络编程库，我们可以轻松地实现IP封禁功能。
```java
import java.io.Buffered
原创
2024-01-31 10:36:38
87阅读
# 实现Linux MySQL Host多个IP段的步骤
## 流程概述
下面是实现Linux MySQL Host多个IP段的步骤的概述：
| 步骤 | 描述 |
| --- | --- |
| 步骤一 | 安装MySQL服务 |
| 步骤二 | 配置MySQL的绑定地址 |
| 步骤三 | 配置防火墙规则 |
| 步骤四 | 重启MySQL服务 |
接下来，我将逐步指导你完成每个步骤。
原创
2023-12-21 06:37:32
140阅读
根据APNIC的最新IP地址列表及whois信息，每日0点（UTC时区）生成的各主要运营商IP地址段，准确度还是很高的。
中国电信IP地址段：
http://files.liubaishui.com/ChinaTelcom.txt
中国联通（网通）IP地址段
http://files.liubaishui.com/UNICOM_CNC.txt
中国铁通IP地址段
转载
精选
2012-03-31 11:36:10
1898阅读
根据APNIC的最新IP地址列表及whois信息，每日0点（UTC时区）生成的各主要运营商IP地址段，脚本自动生成，难免有错漏，有问题可以联系我。中国电信 IP地址段：http://ispip.clangcn.com/chinatelecom.txt中国联通（网通）IP地址段：http://ispip.clangcn.com/unicom_cnc.txt中国移动 IP地址段：http://ispi
转载
精选
2014-10-10 10:42:23
3019阅读
netfilter/iptables IP 信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。这些规则存储在专用的信息包过滤表中，而这些表集成在 Linux 内核中。
转载
2016-09-05 13:04:00
498阅读
2评论
在运维里，出现最普遍的问题就是网站访问慢甚至访问不到，到服务器上查看得出的结论是，这个网站被CC攻击了。CC攻击属于DDos攻击的一种，**者会利用大量“肉鸡”对攻击目标的网站发起请求，并且频率很快，这样会导致目标网站的服务器承受不住而瘫痪。
原创
2019-07-19 21:00:24
1839阅读
