Puncte:0

Cel mai simplu/cel mai bun mod de a permite accesul numai la anumite intervale de IP

drapel cn

Caut cea mai ușoară/cea mai bună modalitate de a accesa numai anumite intervale de IP-uri pentru a-mi accesa instalarea Ubuntu 20.04. Mi-ar plăcea în principal acest lucru, astfel încât să pot bloca traficul web (apache), dar cel mai bine ar fi un bloc complet de server.

Îmi dau seama că o opțiune hardware este cea mai bună pentru asta, dar nu îmi pot permite asta. Îmi dau seama și că „cel mai ușor” și „cel mai bun” nu merg întotdeauna împreună.

De asemenea, având mai multe intervale de IP încetinește serverul?

Orice ajutor ar fi apreciat.

Puncte:1
drapel in

Puteți filtra tot traficul IP, cu excepția celui pe care îl doriți destul de ușor, în majoritatea instalărilor Linux. Amintiți-vă că atunci când faceți acest lucru este posibil să pierdeți accesul la server.

Iată o bază mică care ar putea funcționa.

# Permiteți trafic aferent
iptables -A INPUT -m stare --state ESTABLISHED,RELATED -j ACCEPT
# Permite ip cu sursă unică
iptables -A INTRARE -s x.x.x.x/net -j ACCEPT
# Aruncă orice altceva
iptables -P INPUT DROP

Înainte de a rula ultima linie care activează totul, puteți utiliza iptables -vnL care vă arată contoare pentru când regula se potrivește, asigurați-vă că o face.

Efectuarea de filtrare ip folosește cicluri CPU, dar la fel și răspunsul la orice pachet. Acest lucru nu este aproape niciodată o îngrijorare, cu excepția cazului în care faceți reguli complexe cu un randament ridicat. acestea nu sunt reguli complexe.

blur avatar
drapel cn
Vă mulțumim pentru ajutor în acest sens!

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.