封IP地址
访问者通过浏览器正常访问网站，与服务器建立的连接一般不会超过20个，我们可以通过脚本禁止连接数过大的IP访问。以下脚本通过netstat命令列举所有连接，将连接数最高的一个IP如果连接数超过150，则通过iptables阻止访问：#!/bin/bash#writenbyzhuxiaoweion20160216#..
分类：
其他好文 时间：
2016-02-16 17:03:10
阅读次数：
134
Fail2ban是一款非常使用的软件，它能够监控系统日志，能够有效的防止ssh被暴力破解，下面小编将针对Fail2ban在Linux下的安装和使用给大家做个介绍，一起来了解下吧。https://github.com/fail2ban/fail2ban/releases通过iptables， tcp-...
分类：
其他好文 时间：
2016-01-21 13:38:18
阅读次数：
263
作为公司上网的路由器需要实现的功能有nat地址转换、dhcp、dns缓存、流量控制、应用程序控制，nat地址转换通过iptables可以直 接实现，dhcp服务需要安装dhcpd，dns缓存功能需要使用bind，流量控制可以使用tc，应用程序控制：例如对qq的封锁可以使用 netfilter-lay...
分类：
系统相关 时间：
2016-01-07 21:28:23
阅读次数：
424
---恢复内容开始---iptables防火墙的规则设置最好的设置流程是，将防火墙规则写入到配置文件中，然后通过#iptables-restore读取，这样可以避免防火墙设置错误和防火墙规则混乱；一、iptables—语法：——————————————————————————-iptables [-...
分类：
其他好文 时间：
2015-12-07 17:48:26
阅读次数：
211
Linux配置完iptables后，重启失效的解决方案因为只有root用户才可访问1024以下的端口，非root用户登陆是不能启用80端口的。web service 往往启动1024以上的端口，并通过iptables映射到80.1、将server.xml中的端口改为80802、然后：iptables...
分类：
系统相关 时间：
2015-11-11 19:11:38
阅读次数：
342
通过本教程操作，请确认您能使用linux本机。如果您使用的是ssh远程，而又不能直接操作本机，那么建议您慎重，慎重，再慎重！通过iptables我们可以为我们的Linux服务器配置有动态的防火墙，能够指定并记住为发送或接收信息包所建立的连接的状态，是一套用来设置、维护和检查Linux内核的IP包过滤...
分类：
系统相关 时间：
2015-11-07 09:12:31
阅读次数：
362
服务器运行环境是Tomcat，现在要实现的目的是，只允许特定的IP访问某个目录，一种方法是在tomcat配置文件server.conf中，使用RemoteAddrValve对虚拟主机做访问控制。另外一种方法可以通过iptables规则。个人比较喜欢iptables例如：禁止访问http://192....
分类：
Web程序 时间：
2015-11-05 18:40:46
阅读次数：
200
简介openwrt中实现portal的应用主要有wifidog和coovachilli等。下面就分别介绍两个应用程序的实现原理。wifidog实现原理简介通过iptables的nat表的重定向规则用以重定向http请求到wifidog的web服务器，然后web服务发送http302重定向到portal主页，从而实现portal弹出功能。当客..
分类：
Web程序 时间：
2015-08-30 17:45:41
阅读次数：
1511
2010-07-17 13:21:42 org.apache.tomcat.util.digester.SetPropertiesRule begin警告: [SetPropertiesRule]{Server/Service/Engine/Host/Context} Setting propert...
分类：
系统相关 时间：
2015-08-08 10:16:02
阅读次数：
195
ndsctl是通过unix socket与nodogsplash之间通过socket来实现进程之间的通信，显示信息与配置文件有关系，对于ndsctl 的操作，只是临时的，如果系统记录保存，还是需要写入配置文件。具有操作功能的参数，主要是用来对特定的MAC和IP地址进行操作，操作的结果就是通过iptables建立不同的数据包过滤机制来达到对用户的访问控制。
Usage: ndsctl [optio...
分类：
其他好文 时间：
2015-08-05 12:56:38
阅读次数：
248
