封IP
单个IP的命令是
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -
转载
2011-01-20 10:25:50
1006阅读
netstat -an | grep -v LISTEN | awk '{print $5}' |grep -v 218.xx.xx.x|sed "s/::ffff://g"|awk 'BEGIN { FS=":" } { Num[$1]++ } END { for(i in Num) if(Num[i]>8) { print i} }'
转载
精选
2011-11-08 16:21:10
1132阅读
124.115.*.*这个ip段非常恶心，建议在服务器上都封锁
# iptables -F
# iptables -P INPUT ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD ACCEPT
# iptables -A FORWARD -s 124.115.0.0/24 -j DROP
# iptables -I
转载
2010-05-20 10:23:59
1133阅读
```sh iptables -I INPUT -s 91.222.174.48 -j DROP ```
原创
2023-06-18 12:14:11
132阅读
在Linux系统中，经常需要使用ping命令来检测网络设备的连通性。但是在处理大量IP地址时，手动一个一个输入IP地址再逐个进行ping操作是非常耗时和繁琐的。为了提高效率，可以使用批量ping ip的方法来实现快速检测网络设备的连通性。
Linux系统中有一个非常有用的工具叫做"red hat"，它是一个基于Linux系统的发行版，提供了许多强大的网络管理和监控工具。其中就包括了批量ping
原创
2024-04-09 09:50:58
341阅读
# Java和Nginx封禁IP的实现
## 简介
在网络安全中，封禁恶意IP地址是一种常见的防御措施。Java和Nginx是两个常用的工具，本文将介绍如何使用Java和Nginx来封禁IP地址。
## Java实现
Java提供了一种简单而有效的方法来封禁IP地址，通过使用Java的网络编程库，我们可以轻松地实现IP封禁功能。
```java
import java.io.Buffered
原创
2024-01-31 10:36:38
87阅读
利用windows自带IPSEC来实现快速封IP
前提是自己做好IPSEC规则。
功能不完善但是可以用
@echo off
title 利用IPSEC封IP
echo 注意事项：
echo 1、安全策略名称为：安全策略
echo 2、mask如未填写则默认为：255.255.255.255
echo Input ip or ip/mask
set /p ip=
原创
2011-03-14 14:37:08
2996阅读
点赞
1评论
作者 | 李帅飞这是涉及到整个苹果开发者生态话语权和商业模式的问题。在维护自己的利益方面，苹果公司毫不妥协。事情还是与 App Store 有关。上周，Epic Games 向苹果（以及 Google）发难，公开挑战了 App Store 中的付费规则，于是《堡垒之夜》app 被苹果很快下架。紧接着，Epic Games 起诉了苹果。但苹果也不是好惹的，它也使出了进一步大招：要威胁删除 Epic
在企业发展过程中，日益增多的业务形态往往会招致新的业务风险。简单的业务防护已经不足以解决问题。一套完整的业务风控系统可以帮助企业有效的规避风险，降低损失。TH-Nebula（星云）是威胁猎人开源的业务风控系统。在业务安全应用门槛普遍过高的当下，我们希望以开源的方式，降低大家的学习使用门槛，能以更低的成本，完成风控体系从无到有的搭建，在使用过程中意识到风控的重要性。自TH-N
iptables防火墙 一篇基础iptables防火墙规则配置文章1.查看所有规则 ：iptables -L 2. 四种包的状态：ESTABLISHED 、 INVALID 、 NEW 和 RELATED 状态 ESTABLISHED 指出该信息包属于已建立的连接，该连接一直用于发送和接收信息包并且完全有效。 INVALID 状态指出该信息包与任何已知的流或连接都不相关联，它可能包含
在Windows服务器或电脑受到某个IP大量发包攻击时，系统会变得很慢、上网慢，引发一系列的问题，当查到攻击来源IP后，可以通过组策略直接封禁IP。本文以当前Windows系统受到了来自 10.89.78.98 这个IP的攻击，通过组策略设定来禁止此IP。打开组策略控制台点击开始——运行(win7以上直接在搜索中输入)——gpedit.msc回车。如图：打开“IP安全策略，在本地计算机”在左侧依次
转载
2024-09-26 15:37:03
31阅读
在Linux系统中，我们经常需要批量ping多个IP地址以检测网络连通性。为了更高效地进行这一操作，我们可以编写一个批量ping IP的脚本来实现自动化的功能。
首先，我们需要了解ping命令的基本用法。Ping命令用于测试和诊断网络连接，它发送ICMP（Internet控制消息协议）数据包到目标主机，并等待接收来自目标主机的响应。通过ping命令我们可以确定两台主机之间是否能够相互通信。
接
原创
2024-05-29 11:40:37
1153阅读
在运维里，出现最普遍的问题就是网站访问慢甚至访问不到，到服务器上查看得出的结论是，这个网站被CC攻击了。CC攻击属于DDos攻击的一种，**者会利用大量“肉鸡”对攻击目标的网站发起请求，并且频率很快，这样会导致目标网站的服务器承受不住而瘫痪。
原创
2019-07-19 21:00:24
1839阅读
对于web服务器来说，出现最普遍的问题就是网站访问慢甚至访问不到，到服务器上查看后得出的结论是，这个网站被CC攻击了。什么是CC攻击？CC攻击属于DDos攻击的一种，攻击者会利用大量被劫持的“肉鸡”对攻击目标网站发起请求，并且频率很快，这样会导致目标网站的服务器承受不住请求压力而瘫痪。
转载
2021-04-25 10:31:57
930阅读
#! /bin/bashiptables=/sbin/iptablesblacklist() {DAY=`date +"%y%m%d"`TIME=`date +"%Y%m%d %H:%M:%S"`http_who(){ tail -1000 /var/log/httpd/slist_access_log |awk '{name[$1]++ };
翻译
精选
2014-09-06 19:45:19
666阅读
http://www.ipdeny.com/ipblocks/data/countries/us.zone # wget http://www.ipdeny.com/ipblocks/data/countries/us.zone有了国家的所有 IP 地址，要想屏蔽这些 IP 就很容易了，直接写个脚本逐行读取 cn.zone 文件并加入到 iptables 中：#!/bin/ba
原创
2014-06-17 15:51:22
2049阅读
# FileName: ddos.sh # Revision: 1.0 # Date: 2021-10-25 # Author: Linux_Boy # Description: DDos攻击处理 file=$1 while true; do awk '{print $1}' $1|grep -v ...
转载
2021-10-26 11:25:00
259阅读
点赞
3评论
一台服务器，有20个IP地址需要一次性绑定。如果按照之前的方法需要操作20次，新的方法只要一次。
#vim /etc/sysconfig/network-scripts/ifcfg-eth0-range0
IPADDR_START #起始IP地址
IPADDR_END #结束的IP地址
CLONENUM_START #IP自动绑定的起始号。例:eth0:1 —起始号为1
完成此步之后，重启服务。可以使用ifconfig看下
转载
精选
2011-06-14 11:25:49
1852阅读
为了优化网站的谷歌排名，对于一个服务器上两三百个站都用一个Ip肯定是不行的，所以，一般我们服务器上都需要有两百左右的Ip，服务器购置完交付使用后，除了配置优化服务器之外，当然，也需要买更多的IP并绑定到服务器。以softlayer为例，购买IP时，付了钱过后，他们将ip发到你注册的邮箱，例如以下邮件：给你的ip格式为 1.1.1.1-1.1.1.20当买了很多的时候，就会有很多个这样的格式的Ip，
#!/bin/bashforiincatip.txtdosource_city=curl-shttp://ip-api.com/json/$i?lang=zh-CN |awk-F',''{print$6}'echo$i$source_city>source_ip.txtdone#脚本二：#!/bin/bashforiincatip.txtdoip_addres
原创
2019-12-20 16:33:21
793阅读
