2017年7月19日

iptables黑/白名单设置(使用ipset 工具)

摘要: ipset介绍 ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找,除了一些常用的情况,比如阻止一些危险主机访问本机,从而减少系统资源占用或网络拥塞,I 阅读全文

posted @ 2017-07-19 14:20 vijayfly 阅读(17381) 评论(1) 推荐(3) 编辑

导航