摘要：
2018-05-04 要求：根据web日志或者或者网络连接数，监控当某个IP并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频率每隔3分钟。防火墙命令为：iptables -I INPUT -s 10.0.1.10 -j DROP。 1.主备一个测试用的web日志 acces 阅读全文
posted @ 2018-05-04 17:08
RichardLiang
阅读(353)
评论(0)
推荐(0)
摘要：
2018-05-04 13:34:19 命令及使用方法 iptables -nL 查看防火墙规则 -n 以数字形式显示IP -L 列表 iptables -F 清空防火墙规则 iptables -X 清空用户自定义的链 iptables -Z 链的计数器清零 配置语句实例 iptables -t F 阅读全文
posted @ 2018-05-04 15:05
RichardLiang
阅读(252)
评论(0)
推荐(0)
摘要：
2018-05-04 12:40:11 iptables 是采用数据包过滤机制工作的，所以它会对请求的数据包的包头数据进行分析，并根据我们预先设定的规则来匹配进行相关操作。 当防火墙收到数据包时： 1.防火墙是一层一层第过滤的，规则顺序从上到下，从前到后进行过滤。 2.如果匹配上规则（ACCEPT, 阅读全文
posted @ 2018-05-04 12:48
RichardLiang
阅读(702)
评论(0)
推荐(0)
摘要：
2018-05-04 iptables总的结构 iptables 其实是多个表（table）的容器，每个表里包含不同的链(chain)，链里边定义了不同的规则(policy)，我们通过定义不同的规则，来控制数据包在防火墙的进出。 iptables里的三大表 Filter 是默认的主机防火墙，过滤流入 阅读全文
posted @ 2018-05-04 12:35
RichardLiang
阅读(549)
评论(0)
推荐(0)
浙公网安备 33010602011771号