#封单个IP的命令
iptables -I INPUT -s 211.1.0.0 -j DROP
#封IP段的命令
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
#封整个段的命令
iptable
原创
2014-04-16 15:59:40
529阅读
一、关闭防火墙想让自己的虚拟机连接到网络，要对其进行配置静态IP，首先需要将主机和虚拟机的防火墙关闭，下面提供关闭防火墙的一些方法。一、关闭Windows防火墙部分电脑进入"防火墙和网络保护"后，提示"无需执行任何操作"，下面以另一种方式关闭防火墙:1.直接在开始菜单栏搜索"防火墙"，找到"Windows Defender 防火墙"并打开；2.点击"更改通知设置"将"自定义的网络设置"关闭防火墙；
转载
2024-07-08 16:58:46
552阅读
iptables禁IP与解封IP常用命令
转载
2017-11-20 13:17:45
3392阅读
点赞
一、Nginx 规则直接在 server 中新增如下规则即可：##############################################
原创
2023-08-11 15:18:11
121阅读
我是使用服务器禁本机ip测试的首先使用ipconfig查看本机ip这个是内网ip，需要在网站http://www.ip138.com/中查看你的公网ip然后使用命令禁ip访问iptables -A INPUT -p tcp -s 117.158.209.137 --dport 80 -j DROP使用命名解封iptables -D INPUT -p tcp -s 117.158.209.137 -
原创
2016-07-01 18:03:49
901阅读
关键词：K8s集群IP禁Ping
作为一名经验丰富的开发者，我将为你展示如何在Kubernetes（K8s）集群中禁止对IP地址进行Ping操作。下面是整个过程的详细步骤：
步骤 | 操作 | 代码示例
---|---|---
1 | 登录到K8s Master节点 | N/A
2 | 创建一个NetworkPolicy对象 | kubectl apply -f networkpolicy.y
原创
2024-01-31 14:08:52
156阅读
使用IP安全策略禁止Ping
STEP1:添加IP筛选器和筛选器操作 依次单击[开始]→[管理工具]→[本地安全策略]，打开“本地安全设置”对话框。右击该对话框左侧控制台树的[IP安全策略，在本地计算机]选项，执行[管理IP筛选器表和筛选器操作]命令。在打开的对话框的[管理IP筛选器列表]标签下单击[添加]按钮，命名这个筛选器名称为“禁止PING”，描
转载
2023-11-17 16:18:20
57阅读
Nginx正向代理Nginx正向代理80端口Nginx代理服务器端配置：客户端配置：Nginx正向代理非80端口Nginx代理服务器端配置客户端配置： 正向代理需求环境： 局域网无法访问互联网，但是内网中有一个服务器能上互联网，即可配置正向代理，使客户端能通过代理服务器访问互联网中的网站。正向代理原理图： PC——nginx服务器——互联网——互联网中网站Nginx正向代理80端口本文正向代理的
转载
2024-03-23 10:23:10
403阅读
1. 环境首先，我这里的环境为nginx-1.1.2.2，通过yum安装。如果想要源码安装，需要通过如下参数，启用ngx_http_realip_module模块。--with-http_realip_module而传递真实IP到后端，需要使用到ngx_http_proxy_module模块，此模块默认会编译。 2. 配置nginx然后修改nginx的配置，在http{}的配置中，按如下
转载
2024-08-20 23:11:54
563阅读
重要的参数： remote_addr 代表客户端的IP，但它的值不是由客户端提供的，而是服务端根据客户端的ip指定的，当你的浏览器访问某个网站时，假设中间没有任何代理，那么网站的web服务器（Nginx，Apache等）就会把remote_addr设为你的机器IP，如果你用了某个代理，那么你的浏览器会先访问这个代理，然后再由这个代理转发到网站，这样web服务器就会把remote_addr
转载
2024-02-22 14:19:31
28阅读
阅读文本大概需要3分钟。 当Nginx接到请求后，会匹配其配置中的server模块。匹配方法就是靠请求携带的host和port正好对应其配置中的server_name 和listen。如果做过ip和域名绑定，ip和域名二者是对等的。server_name指令主要用于配置基于名称的虚拟主机，server_name指令在接到请求后的匹配顺序的优先级分别为：1、准
转载
2024-02-15 21:44:31
199阅读
1. 配置参数在nginx.conf配置文件中的http模块下添加：limit_req_zone $binary_remote_addr zone=serverRateLimit:10m rate=10r/s;limit_req_zone定义在http块中，$binary_remote_addr标识保存客户端IP地址的二进制形式。Zone定义IP状态及URL访问频率的共享内存区域。zone=key
转载
2024-02-27 11:09:07
187阅读
nginx正则说明
分类： nginx2012-08-09 09:40 11714人阅读 评论(0) 收藏 举报
nginx正则表达式firefox
^~ 标识符后面跟一个字符串。Nginx将在这个字符串匹配后停止进行正则表达式的匹配（location指令中正则表达式的匹配的结果优先使用），如：location ^~ /images/，你希望对/images/这个目录进行一些特别的
转载
2024-04-11 20:24:29
136阅读
【005】Nginx学习笔记-Nginx真实IP真实IP客户端真实IP深入理解真实IP实验一实验二： 多个代理服务器的情况实验三：利用realip模块获取客户端真实IP实验四：伪装请求头Reference 真实IP配置代理服务器将客户端 IP 传递给后端服务器 查看后端服务器的访问日志，我们发现日志中记录的客户端 IP 并非真实客户端的 IP，而是代理服务器的 IP 。 之所以会这样，原因是客户
转载
2024-02-28 10:09:43
1697阅读
近期因为项目需要再一次配置了nginx 这次的的需求设计到字符串处理 需要把<域名或ip>/xhr_api/开头的请求转发到内网某机器，同时移除掉xhr_api，这里直接记录下结果，配置非常简单 location ~ ^/(xhr\_api/)(.*)$ { # return 200 "$1,$2, ...
转载
2021-09-08 12:21:00
238阅读
2评论
一、windows系统下禁掉ping 方法1：命令行模式进入服务器后 点击 开始——运行 输入命令：netsh firewall set icmpsetting 8这样就可以在外部ping到服务器了 非常简单实用！同样道理，如果想禁止Ping，那运行如下命令即可实现：netsh firewall set icmpsetting 8 disable方法2：防火墙高级面板方式1. 进入控制面板——&g
原创
2017-03-08 10:38:48
1068阅读
1.通过内核禁ping[root@t6 ~]# vim /etc/sysctl.conf 将net.ipv4.icmp_echo_ignore_all = 0 改为net.ipv4.icmp_echo_ignore_all = 1 即可实现禁ping ，如果，想打开，改为0 即可。2.通过iptables禁pingiptables -A INPUT -p icmp --icmp-typ
原创
2013-12-31 10:51:39
622阅读
分享一下这次艰难的配置过程，衔接上一篇的配置内网独立IP虚拟机。先吐槽一波，由于公司网络属于内网，与外网互不相通，所以在安装nginx的时候可能会去外网找相对应rpm文件，而且也有许多的版本不兼容问题，好烦；其实我自己后面才知道，系统镜像文件中就有与当前系统兼容的rpm文件，就先这样，开始安装教程啦！准备好安装的文件，安装的Linux系统是redhat6.5之前配置网络的是CentOS7，其实这两
转载
2024-05-06 23:30:28
127阅读
摘要: 要求：对网站的信息，比如某个访问节点不想国内或者国外的用户使用，禁止国内或者国外或者精确到某个城市的那种情况。解决方式：1.Cloudfalre来实现禁止特定国家的ip访问，比较简单，但是需要money！！！2.nginx，直接使用geoip模块，现在我们使用最新的ngx_http_geoip2，该模块可以精确到国家、省、市要求：对网站的信息，比如某个访问节点不想国内或者国外的用户使用，禁
转载
2024-03-06 22:39:46
453阅读
文章目录一.客户端ip的传递1.解析客户端ip的必要性2.知识点：nginx的几个变量二.配合Nginx realip模块获取用户的真实ip1.原理2.实现3.配置文件的解释三.反向代理1.实验环境2.代理服务器（server2）3.server14.真机测试 一.客户端ip的传递1.解析客户端ip的必要性前后端分离之后，采用nginx作为静态服务器，并通过反向代理的方式来实现接口跨域的方式，在
转载
2024-04-06 20:57:04
67阅读
