摘要：
-A:新增加一条规则,该规则在原规则的最后面 -p:规定应用于哪种数据包，例如：tcp,udp等 -d:(destination)，表示目标IP或网络 -s:(source)，表示源IP或网络 -j:后面接动作，例如：ACCEPT，DROP，REJECT等 -i:后面接网卡名，input的缩写，与I 阅读全文
摘要：
今天查看线上服务器日志/var/log/secure发现有很多国外的ip尝试登陆服务器，以前一直没太注意这方面，作为系统管理员真是失职啊，虽然服务器已经设置了强密码，但是看到有人想搞你还是很不爽的。一开始的思路是通过防火墙，后来google到有比防火墙更简单粗暴的方法，就是通过/etc/hosts. 阅读全文