August 27, 20223 yr 有时候需要根据GeoIP来限制某些端口的访问来源,比如ssh等敏感端口,只允许国内或者省内访问,以缓解被攻击风险。 ipset 可以创建地址集,方便管理庞大的ip地址信息。 ipset 是 iptables 的一个协作工具,系统中已经有 iptables 了,再添加 ipset 应该不困难。
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.