算了还是不推荐使用，有时候出错乱封IP，居然把本机IP和网关IP都封了
DDoS deflate 工作原理
每分钟检测一次IP连接状况，当某些IP连接超过配置脚本限制的连接数，程序会自动禁止这些IP一段时间，以达到防御攻击的目的
DDoS deflate官方网站：http://deflate.medialayer.com/
Installatio
原创
2013-01-19 14:37:06
4189阅读
封IP
单个IP的命令是
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -
转载
2011-01-20 10:25:50
1003阅读
iptables工作流程：iptables是采用数据包过滤机制工作的，所以它会对请求的数据包的包头数据进行分析，并根据我们预先设定的规则进行匹配来决定是否可以进入主机。[root@k8s-node1 ~]# more nginx_ip.sh #!/bin/bash. /etc/init.d/functionsconut=100 Path=/usr/local/nginx/logs/access.l
原创
2021-03-12 20:42:04
839阅读
在运维里，出现最普遍的问题就是网站访问慢甚至访问不到，到服务器上查看得出的结论是，这个网站被CC攻击了。CC攻击属于DDos攻击的一种，**者会利用大量“肉鸡”对攻击目标的网站发起请求，并且频率很快，这样会导致目标网站的服务器承受不住而瘫痪。
原创
2019-07-19 21:00:24
1839阅读
对于web服务器来说，出现最普遍的问题就是网站访问慢甚至访问不到，到服务器上查看后得出的结论是，这个网站被CC攻击了。什么是CC攻击？CC攻击属于DDos攻击的一种，攻击者会利用大量被劫持的“肉鸡”对攻击目标网站发起请求，并且频率很快，这样会导致目标网站的服务器承受不住请求压力而瘫痪。
转载
2021-04-25 10:31:57
930阅读
最近群里讨论问如何编写一个自动化采集脚本，要求使用隧道IP（代理IP池）来防止IP被封。这样的脚本通常用于爬虫或数据采集任务，其中目标网站可能会因为频繁的请求而封禁IP。对于这些我还是有些经验的。
用命令查看web连接过高的IP地址，但是需要人工智能去封，太麻烦了，直接写个脚本自动解决。web服务器是用nginx，python为2.6 首先在nignx的config中建立空文件deny.ip, 然后在nginx.conf 的http标签中添加“include deny.ip;”。在nginx下sbin的目录中放入自动脚本。脚本可以查到连接最大的IP，并插入屏蔽列表中，验证正确性后导入配置。
转载
精选
2013-05-29 09:30:52
631阅读
自动封带攻击的IP
原创
2013-04-25 09:47:02
456阅读
点赞
前言：有时候服务器会遭受到恶意IP访问，导致服务器负载很大，这个时候需要把这个IP封锁掉，以下两种脚本即可实现这种功能。封锁IP有两种方式：1，直接通过nginx即可，在配置文件中加入include blockip.conf；2，通过防火墙，加入防火墙规则，使固定的IP不能访问。 两种方式都是在日志文件中检索出访问量异常的IP，并作处理。 &
转载
2024-03-29 06:45:02
315阅读
脚本代码参考：https://blog.51cto.com/tsoagta/1710421我们公司网站爬虫爬取频次太高，查阅资料后简单写了一个定时获取ip，然后封禁ip 的脚本。主要思路是：读取nginx的access.log 获取ip访问信息，将访问超过多少次的ip存入到blockip.conf,由nginx.conf引用blockip.conf达到封ip目的。 脚本代码新手小白一个，
转载
2024-05-23 05:35:29
332阅读
124.115.*.*这个ip段非常恶心，建议在服务器上都封锁
# iptables -F
# iptables -P INPUT ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD ACCEPT
# iptables -A FORWARD -s 124.115.0.0/24 -j DROP
# iptables -I
转载
2010-05-20 10:23:59
1133阅读
#!/bin/bashnetmask=255.255.255.0IP_PATH=/etc/sysconfig/network-scripts/ifcfg-eth0GM_PATH=/etc/sysconfig/networkecho -e "Please input IP(FORMAT:192.168.46.88):\c"read ipecho -e "Please input GateWay(FO
原创
2021-04-23 20:02:59
801阅读
作为一名Linux SA，日常运维中很多地方都会用到脚本，而服务器的ip一般采用静态ip或者MAC绑定，当然后者比较操作起来相对繁琐，而前者我们可以设置主机名、ip信息、网关等配置。修改成特定的主机名在维护和管理方面也比较方便。如下脚本用途为：修改ip和主机名等相关信息，可以根据实际需求修改，举一反三！
#!/bin/sh #auto C
原创
2012-12-17 15:14:45
6141阅读
点赞
1评论
```sh iptables -I INPUT -s 91.222.174.48 -j DROP ```
原创
2023-06-18 12:14:11
132阅读
红帽Linux是一种很受欢迎的操作系统，广泛用于服务器端和工作站环境。在红帽Linux中，IP脚本起着至关重要的作用。IP脚本是用来配置和管理网络接口的脚本，通过设置IP地址、子网掩码、网关等参数，来实现网络连接和通信。
在红帽Linux中，IP脚本是通过命令行工具来进行配置的。用户可以通过编辑配置文件或者使用命令来配置网络接口，以实现网络连接。IP脚本可以用来设置静态IP地址或者动态获取IP地
原创
2024-03-05 10:03:21
68阅读
#!/bin/bash#auto change IP address#by author jfedu.net 2015if [ -z $1 ];then echo -e "\033[32m--------------------------\033[1m" echo "Usage:{Exec
原创
2015-11-23 14:53:14
772阅读
1. ifconfig|grep Bcast|grep 192|awk '{print $2}'|sed 's/addr://g'
2. ifconfig eth0 |grep 'inet addr' |awk '{print $2}' | 
原创
2016-08-31 23:09:08
684阅读
@echo offtitle 【欢迎访问www.s.elesos.cn艺搜天下】color 84echo 欢迎访问www.s.elesos.cn艺搜天下set /p mode=请选择上网模式：1为自动获取，2为手动配置：if %mode% EQU 1 (echo 正在配置IP地址为动态获取，请耐心等候......netsh interface ip set address name="本地连接" source=DHCPecho 正在配置DNS为动态获取，请耐心等候......netsh interface ip set dns name="本地连接" s
转载
2013-01-23 15:18:00
671阅读
2评论
/**
* @Date:2016/10/21
* @Author:Mona
* @Description:tools
*/
(function(window) { /**
* @Description get参数
* @return param
*/
window.param = function() {
var href =
转载
2024-07-02 05:35:38
98阅读
# Java和Nginx封禁IP的实现
## 简介
在网络安全中，封禁恶意IP地址是一种常见的防御措施。Java和Nginx是两个常用的工具，本文将介绍如何使用Java和Nginx来封禁IP地址。
## Java实现
Java提供了一种简单而有效的方法来封禁IP地址，通过使用Java的网络编程库，我们可以轻松地实现IP封禁功能。
```java
import java.io.Buffered
原创
2024-01-31 10:36:38
87阅读
