search

helios741 / myblog

觉得好请点小星星，欢迎有问题交流（issue/email）
109 stars 21 forks source link

ipvs常用命令 #75

Open helios741 opened 4 years ago

helios741 commented 4 years ago
helios741 commented 4 years ago

ipset的使用

利用 ipset 封禁大量 IP

1. 简单流程：

ipset create vader hash:ip
iptables -I INPUT -m set --match-set vader src -j DROP
ipset add vader 4.5.6.7
ipset add vader 1.2.3.4
ipset add vader ...
ipset list vader # 查看 vader 集合的内容

2. 常用的命令

ipset del yoda x.x.x.x    # 从 yoda 集合中删除内容
ipset list yoda           # 查看 yoda 集合内容
ipset list                # 查看所有集合的内容
ipset flush yoda          # 清空 yoda 集合
ipset flush               # 清空所有集合
ipset destroy yoda        # 销毁 yoda 集合
ipset destroy             # 销毁所有集合
ipset save yoda           # 输出 yoda 集合内容到标准输出
ipset save                # 输出所有集合内容到标准输出
ipset restore             # 根据输入内容恢复集合内容