2018-3-26阅读(6057)

使用 iptables 封 IP，是一种比较简单的应对网络攻击的方式，也算是比较常见。有时候可能会封禁成千上万个 IP，如果添加成千上万条规则，在一台注重性能的服务器或者本身性能就很差的设备上，这就是个问题了。ipset 就是为了避免这个问题而生的。关于 iptables，要知道这两点。iptables 包含几个表，每个表由链组成。默认的是 filter 表...