首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

基于iptables下Open×××访问权限控制

最近有博友咨询关于Open×××的用户访问权限控制的问题,即当用户连接进来以后,怎么去控制他的权限,我这里采用了一个脚本的方式自动添加,其它就是采用iptables的三层功能做路由与端口的访问控制,这里将这个...权限控制: read -p "请选择您要做的操作:" caozuo case $caozuo in 1) read -p "请输入您需要添加ERP访问权限的用户:" vpnuser while [...tcp --dport 23 -j ACCEPT" | wc -l`if [ "$vpnuseripold" -ge "1" ]; thenread -p "您要添加权限的用户$vpnuser已经具有访问...ERP的权限,不需要重复添加,按回车键退出"exitfi service iptables restart > nul iptables -I FORWARD 2 -p tcp -s...iptables save > nul ;; 权限查看: 4) read -p "请输入要查询权限的用户名:" vpnuser while [ !

68220
您找到你想要的搜索结果了吗?
是的
没有找到

CentOS使用iptables禁止某IP访问

CentOS配置iptables规则并使其永久生效 #添加屏蔽IP #禁止此IP访问服务器 iptables -I INPUT -s 1.2.3.4 -j DROP 或 iptables -A INPUT...-s 1.2.3.4 -j DROP #禁止服务器访问此IP iptables -A OUTPUT -d 1.2.3.4 -j DROP 如果要封某个网段: iptables -I INPUT -s...-d 1.2.3.4 -j DROP #一键清空所有规则 iptables -F #查看 iptables -L INPUT 或 iptables -L iptables-save(此命令将保存规则...目的   最近为了使用redis,配置远程连接的使用需要使用iptable是设置允许外部访问6379端口,但是设置完成后重启总是失效。因此百度了一下如何设置永久生效,并记录。 2....这是因为没有安装iptables服务,直接使用yum安装iptables服务即可. yum install iptables-services 复制代码   安装完成后,重新执行 service iptables

6.1K20

用户如何使用域名访问网站?为什么要通过域名访问网站?

访问网站有很多种方式,既可以通过ip地址访问网站,也可以通过域名访问网站。基于很大一部分人不知道如何使用域名访问网站,下文将为大家介绍通过域名访问网站的方法。...3、将电脑中的控制面板绑定到域名上,并使用控制面板来查看说明文档。 4、进行域名解析即可,等待域名解析生效,即可使用域名访问网站。...这一部分为大家介绍了用户如何使用域名访问网站,希望能为大家带来帮助。...为什么要通过域名访问网站 正常情况下,用户可以直接通过IP地址来访问网站,但是很多人却选择使用域名访问网站,因为有很多网站的IP地址难以记忆,用户不易分辨。还有的IP地址全是数字,对用户特别不友好。...以上为大家介绍了用户如何使用域名访问网站,使用域名访问网站是非常方便的,因为大多数网站的域名都和网站内容有一定关系,用户能够直接记住域名。如果直接使用IP地址访问网站的话,会带来很多不必要的麻烦。

19.8K20

iptables-远程访问数据库端口策略

一个开发提出的业务需求,需要开通某台服务器,到某套数据库的访问权限,即1521端口访问权限,提交了网络工单,等网络实施后,进行测试, > telnet x.x.x.x 1521 正在连接10.6.1.1...朋友们可能已经猜出来,有可能是防火墙,屏蔽了对于1521端口的访问。如何验证?...说明网络开通了,但数据库服务器的防火墙,并未开放1521端口,因此导致telnet错误,解决方案当然不能是,关闭防火墙这种粗暴方法,而是可以增加,1521端口的访问策略。 解决方案: ---- 1....重启iptables服务 service iptables restart iptables: Applying firewall rules: [  OK  ] ---- 此时1521端口,就可以正常访问...iptables涉及Linux配置、网络等几方面的知识,一个小小的指令,可谓“博大精深”,如果对于开通数据库,端口访问策略,会用上面的指令,就已可以,若朋友们对此感兴趣,可以深入研究,还是能学习到,非常纯粹的知识

1.3K40

安全:nginx禁止ip访问, 只能通过域名访问

归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...这样即使未备案域名绑定了你的ip,也访问不了你的网站。 有必要说明一下,本站用的阿里云的虚拟主机,软件环境是:linux+nginx+mysql+php。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?

10.8K30

Nginx限制IP访问只允许特定域名访问

为了我们的服务器安全,我们需要禁止直接使用 IP 访问我们的服务器,我们可以借助 [Nginx]完成 1、找到 nginx 的配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新的 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...; location = /50x.html { root html; } } server_name 对应的是 localhost,这里我们需要更改成我们指定的域名...error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } } 4、访问测试.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们的配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们的配置生效,此时就限制了 IP 的访问,只允许特定域名访问

9.1K30

域名无法访问排查步骤

站点无法访问 网站无法访问可以整理出多种情况,视情况排查问题所在,以下排查步骤基本涵盖了网站无法访问的所有情形 步骤一,查看解析是否生效 使用nslookup命令查看解析是否生效,比如测试qcloud.com...步骤二,查看域名状态是否正常 使用whois工具查看域名状态:https://whois.cloud.tencent.com/ image-20200115160837061.png 如果域名状态包含以下状态...步骤三,查看域名是否被运营商阻隔 域名劫持(可使用nslookup命令查看,如步骤一) 修改解析记录后,需要0-72小时全球生效,如果超过72小时,域名解析到的记录还是没有变更过来,则可提交工单反馈给我们...步骤四,如上述排查均正常,则网站无法访问的原因有: 网站未备案 如访问网站时出现「该网站暂时无法访问,需要进行备案」等提示内容,说明该网站还未备案,请在所属主机服务商处完成备案(如您的主机服务商在腾讯云...如果网站应用未正确部署,当然也可以导致无法正常访问,具体还需要您根据自身业务具体排查

12.9K123

使用iptables屏蔽攻击者访问者ip

最近一次检查服务器应用运行情况时在应用 log 中发现大量不寻常的指向访问(大量某皇家 xx 流量),同时网卡出口方向负载异常。...(也可自行编写 shell 将大流量相同访问自动屏蔽,但可能影响用户访问,本文介绍应对普通攻击时的手动操作方法) 安装 iptables 演示环境为 Ubuntu 18.04 $ apt-get install...ip 访问 $ netstat -tun | grep ":80" 列出访问 80 端口前 10 的 ip 地址,并显示连接数 $ netstat -antp | awk '$4 ~ /:80$/...屏蔽特定访问 显示当前的防火墙规则 以主机名方式显示规则 $ iptables -L 以 ip 显示显示规则 $ iptables -L -n 屏蔽特定 ip $ iptables -I INPUT...ip 段 如果恶意访问的 ip 来自同一机房,可直接将机房 ip 段屏蔽 $ iptables -I INPUT -s ***.***.***.***/24 -j DROP 例如 $ iptables

1.6K20

域名访问网站啥意思,域名注册费用低吗

域名访问网站啥意思?相信有不少人会有这样的疑问,因为在大家的传统认知里面,域名是用来建设网站的,又怎么会和访问网站有关系呢,下面就将为大家介绍域名访问网站啥意思。...image.png 域名访问网站啥意思 其实域名访问网站的意思非常的简单,我们可以输入要访问的网站网址,就可以访问网站了。...其实,从某种程度上来说,网站的网址就相当于IP地址了,因为有时候网站的IP地址是比较复杂的,有非常多的数字,但是使用网站的网址就比较简单了,有时候我们也可以直接输入域名,这样也是可以实现访问网站的目的。...域名注册费用低吗 域名注册费用每个注册服务商的价格都是不一样的,如果是进行手机域名注册的话,有时候几十块钱就可以搞定了,但如果是进行国际国内域名注册,可能价钱就会比较高,因为这样的域名需要花费更多的时间进行设计...在上面已经向大家介绍了域名访问网站啥意思,如果说大家已经认真阅读了上面的内容,对于域名访问网站就不会有太大的疑惑了,域名现在已经越来越重要了,希望大家能够越来越熟练的使用域名

9.7K40
领券