Linux 系统中使用 iptables 来封禁指定的 IP 段
以下是针对 183.7.0.0/16 封禁 24 小时的操作步骤： 1. 添加封禁规则 2. 保存 iptables 规则（确保重启后不丢失） 3. 设置定时解封（24小时后自动解除） 使用 at 命令 命令结构分解 echo "sudo iptables -D INPUT -s...
fail2ban常用指令笔记
fail2ban 是一款非常流行的入侵防御软件，用于保护服务器免受暴力破解等自动化攻击。以下是整理的 fail2ban 常用命令，分为几个类别以便于理解。 一、服务管理命令（启动、停止、重启） 这些命令用于控制 fail2ban 服务的状态。 命令 说明 sudo systemc...
Nginx连接与请求速率限制详解
Nginx连接与请求速率限制主要由两组指令组成，它们是非常核心的流量控制和防攻击手段： 第一组指令：限制并发连接数 limit_conn_zone $binary_remote_addr zone=conn_per_ip:10m;和limit_conn conn_per_ip 1...
Nginx启用了HTTP基础认证auth_basic 指令
示例： 认证流程： 访问 /admin 路径时 Nginx检查IP是否在 68.38.0.0/16 范围内 即使IP被允许，仍然需要输入用户名密码 密码验证通过后才能访问 各指令作用： IP限制：allow/deny - 网络层访问控制 频率限制：limit_req - 防止暴力...
提升 Nginx 自身防御能力的一些方法
1. 设置合理的 client_max_body_size 这个指令限制客户端请求体（如文件上传）的最大大小。设置过小影响正常使用，设置过大则可能被攻击者利用，发送超大请求体来消耗服务器资源。 配置方法： 通常，这个指令可以在 http、server 或 location 块中设...
入侵防御软件框架Fail2ban使用学习笔记
什么是 Fail2ban？ Fail2ban 是一个入侵防御软件框架，用于保护服务器免受暴力破解和其他自动化攻击。它通过监控系统日志（如 /var/log/auth.log， /var/log/nginx/error.log 等）来检测恶意行为，例如多次失败的登录尝试。一旦检测到...