linux中利用iptables+geoip过滤指定IP

iptables可以封掉指定IP了，像我这种情况如果是想封国外IP的这样我需要先分析IP再进行iptables进行封IP了，现在我发现有一个xtables-addons可以帮我解决这个问题下面看一下具体配置方法。 1. 前提条件 iptables = 1.4.5 kernel-devel = 3.7 2. 安装依赖包 代...

linux中shadowsocks使用Iptables随机多端口

Iptables是防火墙软件了而shadowsocks是一个基于python的轻量级soc(www.111cn.net)ks代理软件了，下面我们来看看shadowsocks使用Iptables随机多端口方法。 Openwrt下配置iptables将shadowsocks连接随机DNAT到特定端口： 代码如下 iptables -t nat -A OUTPUT -...

linux中shell命令监控iptables是否运行

最近在调试服务器的iptables,自己做了个定时关iptables,但晚上回家很少开电脑,所以就没法去启动iptables,当然你可能会说,为什么不取消定时关闭iptables,我只能说个人的环境不一样,需求也就不一样 脚本内容: 代码如下 复制代码 vi iptables-reset.sh #!/bin/ba...

linux中iptables防火墙劫持并拦截DNS查询53端口实现转向

iptables防火墙非常的强大了，下面来介绍一个基于iptables功能来实现(www.111cn.net) 劫持并拦截DNS查询53端口实现转向跳转的例子，希望例子可以帮助到大家哦。 企业内网中经常会有这样的需求，比如说业务服务器的IP地址为192.168.6.25，大家也就习惯于访问这...

linux（centos）下使用goagent+wget翻墙下载软件

由于在国内有墙这个东西，很多网站都给墙了。我们穷屌丝又买不起vpn之类的东西，所以只好使用goagent来放翻墙。 在windows下配置goagent是非常简单的一件事情，但是在linux下面有点复杂，但仅仅只是有点而已。 首先我们需要准备好一下依赖库和python、gevent...

HTTP/HTTPS自动加密上网方案

这里主要介绍电脑无需任何设置，就能够自动加密代理特定网站的HTTP/HTTPS协议。 方案介绍 涉及到的软件 BIND : 一个流行的域名解析服务器，我们可以设置哪些域名需要走加密线路。 Stunnel : 使用TLS对tcp协议进行加密，也就是对tcp建立一条加密线路。 SNI Pr...

vps下打造属于自己的翻墙利器(vpn服务器pptpd)

PS:XEN虚拟机及新版本OpenVZ虚拟机都可以用pptp搭建VPN。 1、检查服务器是否有必要的支持。如果检查结果没有这些支持的话，是不能安装pptp的。执行指令： #modprobe ppp-compress-18 echo ok（用模块方式支持MPPE加密模式浏览，如果内核支持检测不到。） 这条...

Linux 上网络监控工具 ntopng 的安装

当今世界，人们的计算机都相互连接，互联互通。小到你的家庭局域网（LAN），大到最大的一个被我们称为互联网。当你管理一台联网的计算机时，你就是在管理最关键的组件之一。由于大多数开发出的应用程序都基于网络，网络就连接起了这些关键点。 这就是为什么...

Linux上Apache错误日志的位置在哪里？

问题： 我尝试着解决我 Linux 系统上的 Apache Web 服务器的错误，Apache的错误日志文件放在[XX Linux 版本]的哪个位置呢？ 错误日志和访问日志文件为系统管理员提供了有用的信息，比如，为 Web 服务器排障， 保护 系统不受各种各样的恶意活动侵犯，或者只是...

Mac VPN 分流

Mac下的分流方法来源于chnroute这个项目，对作者表示衷心的感谢 项目地址：https://github.com/jimmyxu/chnroutes 此项目不仅仅是针对Mac，而且同时支持windows/linux，以及基于linux的路由器。 下面就说下Mac下的使用步骤： 1. 首先，你要弄一个VPN并且设置...