centos攻防资料收集

摘要:ipset pip ip集,参考地址 http://blog.jobbole.com/84478/

centos批量屏蔽恶意ip地址

IP集是一个内核特性,它允许多个(独立)IP地址、MAC地址或者甚至是端口号被编码和有效地存储在位图/哈希内核数据结构中。一旦IP集创建之后,你可以创建一条iptables规则来匹配这个集合。

自动禁用

从iblocklist.com得到免费的黑名单,这个网站有不同的免费和收费的名单。免费的版本是P2P格式。接下来我要使用一个名为iblocklist2ipset的开源Python工具来将P2P格式的黑名单转化成IP集。

axiaoyue

继续阅读此作者的更多文章