首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux 使用 iptables 禁止某些 IP 访问

Linux服务器攻击的时候,有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话,会大大减轻服务器的压力,说不定服务器就能恢复正常了。...在Linux下封停IP,有封杀网段和封杀单个IP两种形式。一般来说,现在的攻击者不会使用一个网段的IP来攻击(太招摇了),IP一般都是散列的。...在Linux下,使用ipteables来维护IP规则表。要封停或者是解封IP,其实就是在IP规则表中对入站部分的规则进行添加操作。...iptables -flush 要添加IP段到封停列表中,使用下面的命令: iptables -I INPUT -s 121.0.0.0/8 -j DROP 其实也就是将单个IP封停的IP部分换成了Linux...参考:http://blog.renhao.org/2010/01/linux-ban-unban-ip/ 附:其他常用的命令 编辑 iptables 文件 vi /etc/sysconfig/

3.8K10
您找到你想要的搜索结果了吗?
是的
没有找到

如何禁止反代项目IP加端口访问

前言 上一篇我使用了宝塔的Supervisor管理器部署了Panlndex,部署完之后在进行反代,发现域名可以访问,ip+端口也能访问,我就在想怎么关闭IP+端口访问,据说安全一点,我百度了很久,百度上全是说怎么防止恶意解析的...,过程很复杂,我就想关闭这个项目的ip加端口访问,感觉应该不会那么复杂。...过程 我就去项目地址问项目作者,他告诉我搜索nginx ip黑名单 我就行百度发现nginx ip黑名单 是禁止指定IP访问我的项目,不是把我的项目IP加端口访问关闭,还是不行。...,后来我才想明白,网站端口都是443,80的,反代的是服务器本地的端口,不让外网访问,直接拒绝请求端口就行了,我想的太复杂了,怪不得网上搜不到。...操作 直接打开宝塔后台安全,删除放行的5238端口就行了,这样ip加端口就不能访问,域名可以访问 挺简单的一个事情,让我想的太复杂了。

2.4K30

nginx禁止ip访问, 只能通过域名访问

nginx配置防止域名恶意解析 为什么要禁止ip访问页面呢?...这样做是为了避免其他人把未备案的域名解析到自己的服务器IP,而导致服务器断网,我们可以通过禁止使用ip访问的方法,防止此类事情的发生。...归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。这样即使未备案域名绑定了你的ip,也访问不了你的网站。...首先,编辑nginx的配置文件nginx.conf,增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500

12.9K50

Apache禁止目录访问方法介绍

在Apache中配置禁止目录访问,即禁止游览列出的目录/文件列表的方法     访问网站目录时Apache默认配置为可列出目录/文件列表,即当你访问http://localhost时会列出相关的目录和文件列表...3、保存httpd.conf,并重启Apache即可,此时再访问http://localhost时, 报apache http 403 禁止访问错误信息      Forbidden    You don...Apache单个或多个目录禁止访问方法 这种方法通常用来禁止访问访问后台管理目录或者程序目录,方法如下 1、打开apache配置文件httpd.conf 2、创建Directory块,比如禁止访问某个类库目录...如要实现禁止访问所有目录中config目录的功能,只要将更改为<Directory /home/pubsrc/wwwroot...    Allow from apache.org 上述代码实现禁止elite.com域中主机访问config目录,允许apache.org域中主机访问config目录的功能

4.2K90

安全:nginx禁止ip访问, 只能通过域名访问

我的一个地方站(www.cxzaixian.com)曾经遇到过无故断网的事情,阿里云给的原因是绑定了未备案的域名。...归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。这样即使未备案域名绑定了你的ip,也访问不了你的网站。...有必要说明一下,本站用的阿里云的虚拟主机,软件环境是:linux+nginx+mysql+php。因为本文是说明怎么在nginx服务器配置禁止ip访问。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。

10.7K30

如何设置让网站禁止爬虫收录?robots.txt

robot.txt只是爬虫禁抓协议,user-agent表示禁止哪个爬虫,disallow告诉爬出那个禁止抓取的目录。 如果爬虫够友好的话,会遵守网站的robot.txt内容。...一个内部业务系统,不想爬虫收录。 请问该如何做 网站建设好了,当然是希望网页搜索引擎收录的越多越好,但有时候我们也会碰到网站不需要被搜索引擎收录的情况。...因为如果镜像网站也搜索引擎收录的话,很有可能会影响官网在搜索引擎的权重。 以下列举了屏蔽主流搜索引擎爬虫(蜘蛛)抓取/索引/收录网页的几种思路。...Tomato Bot Disallow: / User-agent: * Disallow: / 2、通过 meta tag 屏蔽 在所有的网页头部文件添加,添加如下语句: 3、通过服务器(如:Linux

1.6K30

Linux如何切换到root用户(linux禁止用户切换root)

那你就要输入你所改的那个密码): 注:如果这里默认密码不是当前用户密码的话,可以去查阅资料,知道的可以跟我说,因为我在linux系统下尝试太多,忘记这一步的默认密码了!如果你曾经改过root的密码。...4.接下来我把linux系统关掉,重新开启linux系统,在username下输入root,password下输入上面我们设置的新的unix密码,发现如下图所示,我们的用户变成了root用户了: 5,...所以我把linux系统关掉,再重新开启linux系统,输入用户名xg和xg对应的密码,发现如下图所示: 答案是可以的,xg用户还是可以用的。...以上内容是我上网找的,然后不断在自己计算机下尝试的,才写出来的一篇文章,其中有些知识点我不怎么知道,但是不断尝试之后还是会有收获的,因为我上课时都是在root超级用户里面操作的,所以后面我就直接登录root用户,来积累linux

59K30
领券