linux开启ip白名单限制 基于网段

已于 2023-02-23 10:02:16 修改
阅读量442 收藏 1
点赞数
文章标签： ssh tcp/ip 服务器
于 2023-01-15 15:40:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55154296/article/details/128694885
版权

联通家庭宽带不给静态ip，坐标广州。
但通过百度自己的ip可以观察运营商给的网段
在这里插入图片描述
假设ip为 220.1.2.3
基本上前两段ip是固定的，可以观察几天，也可以加上手机的ip段，必要时可以开热点
sshd:220.1.0.0/16

那么就可以在黑名单设置（当然如果是云主机的话最好在控制台限制，略）
cat /etc/hosts.deny
sshd:ALL

白名单
cat /etc/hosts.allow
sshd:220.1.0.0/16

BingChat
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
IP地址段的过滤，限制ip，限制主机访问
09-30
8. **IP黑名单与白名单**：可以维护一个IP黑名单或白名单，前者包含不允许访问的IP，后者包含只允许访问的IP。每次请求时，对比黑名单或白名单来决定是否放行。 9. **安全注意事项**：除了IP过滤，还应考虑其他安全...
ipset-persistent:ipset 规则的启动时加载程序-开源
07-20
ipset是一种强大的网络过滤工具，它允许系统管理员高效地管理大量的IP地址集合，如黑名单、白名单等。通过ipset-persistent，用户可以确保每次系统重启后，这些关键的IP集合作用都能立即生效，无需手动重新配置。 ...
基于Linux实现多网段动态分配IP地址.pdf
09-06
基于Linux实现多网段动态分配IP地址.pdf
Liunx设定白名单
DBA小林的博客
05-05 4331
系统白名单的配置就是这么简单，当然也可以使用IPTABLES防火墙来限制IP访问当前服务器，各有各的好处，实际生产环境会建议使用防火墙。
Liunx设定白名单黑名单，限制IP访问
最新发布
gaozhonghua12的专栏
05-22 510
【代码】Liunx设定白名单黑名单，限制IP访问。
Linux添加白名单和查看ip访问记录
weixin_28947667的博客
11-10 2135
其中，将“IP地址”替换为你要查找的具体IP地址，/path/to/access.log为access.log文件的路径。其中，/path/to/access.log为access.log文件的路径。grep "IP地址" /path/to/access.log。1.使用grep命令查找access.log文件中的IP记录。2.使用awk命令查找access.log文件中的IP记录。#注释原来的1521规则，添加新的白名单IP规则。保存退出后重启防火墙。2,查看ip访问记录。
linux配置防火墙白名单（限制某个IP段）
qq_36657175的博客
08-31 5718
iptables ssh firewall 白名单
ip白名单之网段
ScienceTech
08-28 829
终止地址，先把掩码取反，然后再与主机ip按位与运算，那就是：00001010 00001010 00001010 11111111，转换成十进制就是。两个地址二进制按位与运算得到：00001010 00001010 00001010 00000000，那这个也就是起始可用地址也就是。主机ip地址从10进制转换为2进制：00000000 00000000 00000000 00000000。掩码地址从10进制转换为2进制：00000000 00000000 00000000 00000000。
linux安装配置redis并且开启远程登录.pdf
12-16
你应该根据安全策略设置白名单，只允许特定IP或网段访问Redis服务器。 总的来说，配置Redis远程访问涉及多个步骤，包括安装、配置、设置密码以及处理防火墙规则。确保每个步骤都按照最佳实践进行，以保证系统的稳定...
Linux系统下互联网过滤功能
03-04
为了实际应用过滤规则，需要在SquidGuard的配置文件`/etc/squid/squidguard.conf`中列出具体的过滤规则，这些规则可能包括黑名单网址、白名单网址，或者基于时间的访问规则。例如，可以创建一个黑名单文件，包含不...
AnyRouter(软网关) v2.85.zip
07-17
2.禁止某些电脑在指定时间段收发邮件、只允许收发指定邮局（白名单）、禁止收发指定邮局（黑名单）； 3.禁止某些电脑在指定时间段使用指定的聊天工具（包括QQ、MSN、YahooMessenger、ICQ、网易泡泡、E话通、UC等）...
linux Centos设置IP白名单（实用）
qq_38781075的博客
03-17 4994
IP限制命令（把IP和掩码换了就好） iptables -A INPUT -s 1.1.1.1/24 -p tcp --dport 1:65535 -j ACCEPT iptables -A INPUT -p tcp --dport 1:65535 -j REJECT 删除限制指令 iptables -L -n --line-number #这将显示你所有的拦截规则 iptables -D INPUT 2 #INPUT大写，外加你选择的指令的num号 ...
Linux防火墙添加白名单
qq_45443475的博客
11-09 9779
Linux防火墙添加白名单
Linux设置SSH黑名单 白名单
Arno_An的博客
12-26 8876
文章目录1 编辑配置文件2 设置白名单3 设置黑名单4 重启ssh服务生效 1 编辑配置文件 vim /etc/ssh/sshd_config 2 设置白名单 白名单是指可以登录服务器的用户或域 # 设置用户 AllowUser USER1 USER2 USER1@HOST # 设置用户组 AllowGroups GROUP1 GROUP2 3 设置黑名单 黑名单是指禁止登录服务器的用户或域 # 设置用户 DenyUser USER1 USER2 USER1@HOST # 设置用户组 DenyGroup
【总结】linux centos 7 开启网络白名单访问策略
|] 大世界，小人物
11-02 4269
场景一：开放指定端口给指定来源ip访问，将本机3306端口，开放给192.168.10.160 机器访问。sudo systemctl disable firewalld #开机不启动，永久关闭。sudo systemctl stop firewalld #关闭firewalld。安全需要，被检测各种3306、9200、9300端口没有设置访问策略。需要注意的是，执行以上命令，均需要root或sudo权限才可以执行。对于linux来说，有两种方式可以开启防火墙。场景二：开放指定端口给全部来源ip访问。
linux 中建立国内IP白名单避免国外ip攻击
weixin_45631123的博客
05-08 844
在Linux系统中，可以使用防火墙工具来建立国内IP白名单，以允许特定国内IP地址访问您的系统或服务。这将逐行读取 whitelist.txt 文件中的IP地址，并将这些IP地址添加到iptables规则中，允许这些IP地址访问您的系统。首先，确定您要允许的国内IP地址范围。您可以从各个IP地址查询网站或服务提供商获取国内IP地址段。whitelist 国内ip 名单。
Linux 配置 登录 白名单 黑名单 IP
然而老干妈早就看穿了一切
04-11 5017
linux 白名单 IP ssh
ssh白名单_SSH密码登陆IP白名单
weixin_39838231的博客
12-19 3805
在很多场景下，我们需要设置SSH密码登陆IP白名单，只允许特定的IP地址使用密码登陆。首先，修改/etc/ssh/sshd_config配置文件，通过修改PasswordAuthentication全局关闭密码登录：PasswordAuthentication no1PasswordAuthenticationno然后，在/etc/ssh/sshd_config配置文件的末尾添加Match：ssh...
Linux下设置白名单sudo
xxxtlxxx的博客
07-22 1473
介绍了Linux下如何设置白名单，增加普通用户的权限。
firewall开启网段白名单
09-06
要在firewall中开启网段白名单，可以使用以下命令: firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="网段IP地址" accept" 其中，将"网段IP地址"替换为你想要添加到白...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值