nftables学习笔记
nftables 是 Linux 内核中的新一代数据包过滤框架，旨在替代传统的 iptables。它提供了更简洁的语法、更好的性能和更多的功能。 基础概念 主要组件 表 (Tables)：规则的容器，类似于数据库中的表 链 (Chains)：规则的集合，类似于iptables中的...
iptables 扩展模块和高级功能的详细实例教程
1. 理解 iptables 的基本结构 在深入扩展之前，请确保您理解 iptables 的基本框架： Tables（表）： 用于特定功能的链的集合。最常用的是 filter（过滤）、nat（网络地址转换）和 mangle（数据包修改）。 Chains（链）： 规则的有序列表，存...
iptables命令及详解总结笔记
iptables 是 Linux 系统中最常用的防火墙工具，它基于 Netfilter 框架，用于管理网络数据包的过滤、网络地址转换（NAT）等。以下是 iptables 的常用命令及其详解： 一、基本概念 1. 表（Tables） filter 表：默认表，用于数据包过滤。 n...
nginx的一些常用命令笔记
NGINX 的常用命令可以分为几个类别：服务管理命令、配置文件测试与重载、日志处理 以及 信息查看。 一、服务管理命令 (启动、停止、重启) 这些命令用于控制 NGINX 服务进程。请根据您的系统选择对应的命令，现代 Linux 发行版通常使用 systemctl。 使用 sys...
正则表达式实例教程笔记
正则表达式（Regular Expression）是一种强大的文本处理工具，用于匹配、查找、替换和验证字符串。下面我将通过实例来讲解正则表达式的基本语法和常见用法。 1. 基本匹配 正则表达式由普通字符（例如字母、数字）和特殊字符（称为元字符）组成。最简单的正则表达式就是普通字符...
Linux 系统中使用 iptables 来封禁指定的 IP 段
以下是针对 183.7.0.0/16 封禁 24 小时的操作步骤： 1. 添加封禁规则 2. 保存 iptables 规则（确保重启后不丢失） 3. 设置定时解封（24小时后自动解除） 使用 at 命令 命令结构分解 echo "sudo iptables -D INPUT -s...
fail2ban常用指令笔记
fail2ban 是一款非常流行的入侵防御软件，用于保护服务器免受暴力破解等自动化攻击。以下是整理的 fail2ban 常用命令，分为几个类别以便于理解。 一、服务管理命令（启动、停止、重启） 这些命令用于控制 fail2ban 服务的状态。 命令 说明 sudo systemc...
Nginx连接与请求速率限制详解
Nginx连接与请求速率限制主要由两组指令组成，它们是非常核心的流量控制和防攻击手段： 第一组指令：限制并发连接数 limit_conn_zone $binary_remote_addr zone=conn_per_ip:10m;和limit_conn conn_per_ip 1...
Nginx启用了HTTP基础认证auth_basic 指令
示例： 认证流程： 访问 /admin 路径时 Nginx检查IP是否在 68.38.0.0/16 范围内 即使IP被允许，仍然需要输入用户名密码 密码验证通过后才能访问 各指令作用： IP限制：allow/deny - 网络层访问控制 频率限制：limit_req - 防止暴力...
搜索当前分类