!bin/bash，服务器如何禁止某个ip访问

欧气 2025年05月08日 13:38 1 0

服务器防ping全攻略：从防火墙配置到系统级防护的深度解析

图片来源于网络，如有侵权联系删除

（全文约1580字，含6大核心防护模块、3种进阶方案及9种验证方法）

基础防护体系构建（核心模块1） 1.1 防火墙规则深度优化在Linux系统中，建议采用分层防御策略，对于CentOS/RHEL系统，可在/etc/sysconfig/saved网络配置文件中添加： net.ipv4.ip_forward=0 net.ipv4.conf.all.rp_filter=1 net.ipv4.conf.default.rp_filter=1

对于Debian/Ubuntu系统，推荐使用UFW增强版配置： sudo ufw allow 22/tcp sudo ufw deny icmp sudo ufw enable

进阶技巧：在iptables中添加自定义ICMP类型过滤，通过tcRON впишіть以下规则： iptables -A INPUT -p icmp --icmp-type 8 -j DROP iptables -A INPUT -p icmp --icmp-type 0 -j DROP

2 系统级文件篡改在/etc/hosts文件末尾添加： 127.0.0.1 localhost ::1 localhost 255.255.255.255 localhost

同时修改/etc/nsswitch.conf，配置： hosts: /etc/hosts hosts: /etc/hosts.deny

3 虚拟接口伪装创建专用网络接口： sudo ip link add veth0 type virtual sudo ip link set veth0 up sudo ip addr add 10.0.0.2/24 dev veth0

配置端口转发： sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE sudo iptables -A FORWARD -i veth0 -o eth0 -j ACCEPT

网络层深度隐藏（核心模块2） 2.1 NAT地址伪装推荐使用云服务商的"隐蔽服务"功能，将服务器绑定到多个虚拟IP池中，例如AWS的EIP地址自动更换功能,设置周期为15分钟。

2 DNS混淆方案配置递归Dns服务器： sudo apt install dnsmasq sudo echo "address=/example.com/127.0.0.1" >> /etc/dnsmasq.conf

3 端口劫持技术使用SOCKS5代理进行流量伪装： sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE sudo iptables -A FORWARD -p tcp --dport 80 -j REDIRECT --to-port 8080

系统级禁ping实战（核心模块3） 3.1 内核参数永久固化编辑/etc/sysctl.conf： net.ipv4.ip_forward=0 net.ipv4.conf.all.rp_filter=1 net.ipv4.conf.default.rp_filter=1 net.ipv4.conf.all.log_mtu=0

执行： sudo sysctl -p

2 虚拟主机文件拦截创建/etc/hosts.deny文件： Deny from 0.0.0.0/0 Allow from 127.0.0.1

3 定制化壳脚本防护编写sh防护脚本：iptables -A INPUT -p icmp -j DROP iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -j DROP iptables -F INPUT iptables -F OUTPUT iptables -F FORWARD iptables -A INPUT -p tcp --dport 80 -j DROP iptables -A INPUT -p tcp --dport 443 -j DROP

!bin/bash，服务器如何禁止某个ip访问

图片来源于网络，如有侵权联系删除

日志监控与应急响应（核心模块4） 4.1 实时日志监控配置syslog增强过滤： sudo vi /etc/syslog.conf auth. /var/log/auth.log auth. /var/log/auth.log.1 auth. /var/log/auth.log.2 auth. /var/log/auth.log.3 auth. /var/log/auth.log.4 auth. /var/log/auth.log.5

使用ELK技术搭建集中监控平台： sudo apt install elasticsearch logstash kibana

2 异常流量预警编写Python监控脚本： import sys from datetime import datetime

while True: try: with open('/var/log/auth.log', 'r') as f: lines = f.readlines() for line in lines: if 'ICMP' in line: print(f"{datetime.now()}: 异常ICMP请求")

触发告警

except Exception as e:
    print(f"{datetime.now()}: 监控异常 {e}")

高级隐藏技术（进阶方案） 5.1 虚拟化层伪装在KVM/QEMU中创建嵌套虚拟机： sudo qemu-system-x86_64 -enable-kvm -m 4096 -smp 2 \ -drive file=/dev/sdb,format=qcow2 \ -netdev user,hostfwd=tcp::2222-:22 \ -nic model=e1000

2 加密流量通道配置OpenVPN双向隧道： sudo openvpn --config /etc/openvpn/server.conf \ --client-to-server --reneg-sec 3600

3 量子通信层防护（实验性）使用QKD量子密钥分发技术： sudo apt install qkd sudo qkd --server --port 5000

验证与测试方案（9种方法） 6.1 基础测试工具使用nmap进行全端口扫描： nmap -sS -p- -O 10.0.0.2

2 深度ICMP探测编写Python探测脚本： import socket s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_ICMP) s.sendto b'echo', ('10.0.0.2', 1) s.close()

3 加密流量验证使用Wireshark抓包分析： sudo wireshark -k -i any -Y "ip proto equal 6"

维护与优化建议