Solaris 10有一个非常好的防火墙,名为ipfilter。我一直在制定这样的规则
block in quick from 218.87.111.108 to any让中国黑客远离,但他们不断地从其他IP回来。
有没有办法在ipf.conf中指定整个IP范围,比如218.87.?我不想因为怕搞砸而试一试。谢谢。
发布于 2015-03-26 05:27:14
我总是讨厌回答我自己的问题,但很明显,这个问题对其他人来说要么太明显,要么太模糊。无论如何,Solaris ipfilter确实允许通配符,但不像人们想象的那样使用星星。IP范围是使用CIDR表示法指定的,如下所述:http://www.aprelium.com/data/doc/2/abyssws-linux-doc-html/ipformat.html
因此,例如,要阻止61.152.x.x的整个类C和D子网,请指定
block in quick from 61.152.0.0/16 to anyhttps://stackoverflow.com/questions/29185712
复制相似问题