1. 程式人生 > >linux禁ping與限制ip登入

linux禁ping與限制ip登入

 

以root進入linux系統,然後編輯檔案icmp_echo_ignore_all
vi /proc/sys/net/ipv4/icmp_echo_ignore_all
將其值改為1後為禁止PING
將其值改為0後為解除禁止PING

我的LNUX也不是很好希望大家以後多多指點!

echo > 1 /proc/sys/net/ipv4/icmp_echo_ignore_all禁ping
echo > 0 /proc/sys/net/ipv4/icmp_echo_ignore_all解ping

============================================================================================
在/etc/hosts.allow輸入  
  (其中192.168.10.88是你要允許登陸ssh的ip,或者是一個網段192.168.10.0/24)  
  sshd:192.168.10.88:allow  
   
  在/etc/hosts.deny輸入(表示除了上面允許的,其他的ip   都拒絕登陸ssh)  
  sshd:ALL
比如說你只允許1.1.1.1這個IP進入,其它都禁止:  
  方法1、iptables。  
  iptables   -A   INPUT   -p   tcp   -s   1.1.1.1   --destination-port   22   -j   ACCEPT  
  iptables   -A   INPUT   -p   tcp   --destination-port   22   -j   DROP    
  方法2:  
  vi   /etc/ssh/sshd_config  
  新增一行:  
  allowusers  

[email protected]  
  注:xxx為你用來登入伺服器的使用者名稱

相關推薦

linuxping限制ip登入

  以root進入linux系統,然後編輯檔案icmp_echo_ignore_all vi /proc/sys/net/ipv4/icmp_echo_ignore_all 將其值改為1後為禁止PING 將其值改為0後為解除禁止PING 我的LNUX也不是很好希望大家以後多

Linux學習筆記——遠端ssh(putty)登入linux + wifi配置靜態ip設定

最近學習了一段時間linux的基本操作,但在pc機上使用虛擬機器學習比較麻煩。在實驗室找到了塊樹莓派zero w,它的作業系統是raspbian,是一種基於debian的linux作業系統,於是嘗試利用樹莓派學習linux。利用putty遠端登入raspbian

Linux 禁止Root遠端登入限制IP登入

1.禁止root遠端登入 vi /etc/ssh/sshd_config PermitRootLogin yes改為PermitRootLogin no 重啟sshd服務 service sshd restart 2.Centos7 ssh和vsftp限制IP

Linux伺服器配置---ftp限制ip

ftp限制IP 1、通過vsftpd的配置檔案以及“hosts.deny”和“hosts.allow”檔案設定允許某個ip地址訪問       1)修改配置檔案“/etc/vsftpd/vsftpd.conf”中的引數“tcp_wrapper”,確保這個引數是yes

筆記《鳥哥的Linux私房菜》5 首次登入在線求助 man

數據 xxx 文本 圖形 man 手冊 重啟 設定 高級 date date 日期時間 date +%Y-%m-%d %H:%M:%S cal cal 日歷 bc bc 計算器 bc ← scale=3 設定小數位數 man man xxx 查詢手冊 man

Linux 通過host.allow限制特定IP來訪

host.allowLinux 通過host.allow限制特定IP來訪SSH本文轉載:原文地址  看起來通常的做法是利用hosts的拒絕設置,而它的設置是針對某一個具體的進程,具體的服務,在這裏就是sshd了 看起來設置一個網段使用的是 x.x.x.0/24 後面加個24真是有趣,是保

梳理Linux下OSI七層網絡TCP/IP五層網絡架構

七層 端口 netstat 導致 七層模型 順序 二次 轉換 san 作為一個合格的運維人員,一定要熟悉掌握OSI七層網絡和TCP/IP四層網絡結構知識。一、OSI七層網絡協議OSI是Open System Interconnect的縮寫,意為開放式系統互聯。 OSI參考

Linux命令備忘錄:quota顯示磁碟已使用的空間限制

quota命令用於顯示使用者或者工作組的磁碟配額資訊。輸出資訊包括磁碟使用和配額限制。 語法 quota(選項)(引數) 選項 -g:列出群組的磁碟空間限制; -q:簡明列表,只列出超過限制的部分; -u:列出使用者的磁碟空間限制; -v:顯示該使用者或群組,在所有掛入系統的儲存裝置的空間限制; -V

再議Linuxping設定——以CentOS7.4為例

一、 背景 在實際的生產環境中,對於某些伺服器需要進行設定禁止ping,具體場景就不做討論了,大家根據自己的實際情況進行設定即可。 二、實驗環境 被ping主機IP: 10.1.1.11 執行ping的主機IP: 10.1.1.12及通過NAT連線的主機 作業

LinuxPING IP 但不能PING 主機域名的解決方法

分享一下我老師大神的人工智慧教程!零基礎,通俗易懂!http://blog.csdn.net/jiangjunshow 也歡迎大家轉載本篇文章。分享知識,造福人民,實現我們中華民族偉大復興!        

linux執行緒數限制zabbix監控

  Linux最大執行緒數限制及當前執行緒數查詢 最大執行緒數計算方式: n = total_memory/128k; Linux使用者執行緒數限制而導致的程式異常為 java.lang.OutOfMemoryError:unable to create new native thread

執行登入觸發器(sql server 2016限制IP訪問)後,登入sql server報錯: 由於執行觸發器,登入失敗已將資料庫上下文更改為master。解決方法:用cmd執行刪除登入觸發器

背景: 在cmd中執行osql命令: osql -S 【資料庫伺服器】 -E  -i  mysql.sql 其中mysql.sql內容如下: CREATE LOGIN test WITH PASSWORD = '輸入密碼' GO

關於限制同一個IP訪問頻率和限制使用者登入時候輸錯密碼次數限制(超過即限制

一:關於限制同一IP的基本的思路 spring action請求頻率限制(不能限制靜態資源的請求) 限制同一ip在一定時間內, 對server請求的次數. 由ip第一次請求來做為時間點, 將時間,請求次數快取到redis.1. 第一次請求(redis中無快取記錄), 初始化

Linux學習筆記(10)linux網路管理配置之一——主機名IP地址

Linux學習筆記(10)linux網路管理與配置之一——主機名與IP地址 大綱目錄 0.常用linux基礎網路命令 1.配置主機名 2.配置網絡卡資訊與IP地址 3.配置DNS客戶端 4.配置名稱解析順序 5.配置路由與預設閘道器 6.雙網絡卡繫結   1.配置主機名 1.1

Linux【Ubuntu】免密碼登入別名配置

SSH 高階(瞭解即可) •免密碼登入 •配置別名 提示:有關 SSH 配置資訊都儲存在使用者家目錄下的 .ssh 目錄下 記得嗎前面說過,Ubuntu中凡是以 “ . ”開頭的資料夾都是隱藏檔案,需要用命令 ls -alh才能看到 1)免密碼

開啟禁止Linuxping功能

ping命令是最為常用的一個檢測命令,它所使用的是ICMP協議,但是為了保護主機,很多時候我們需要禁止ICMP協議,在這種情況下,終端再使用ping命令檢測,伺服器是不會再做出任何響應。 1.首先使用ping命令進行測試,是可以ping通遠端伺服器的 2.下面關閉Linux伺服器的IC

配置限制單使用者從單IP登入連線該資料庫例項

CREATE OR REPLACE TRIGGER disablelogin AFTER logon ON acgvm_2.schema -->使用方式為username.

Linux虛擬機器外面系統ping不通,或者連不上網

更多詳細文件:http://download.csdn.net/download/zml_2015/8843061 很多人在做linux課程設計的時候,用的linux虛擬機器與外面的系統ping不通,或者虛擬機器裡面上不了網,這個主要是與系統的預設設定有關,下面讓我幫你們解決這個問題吧

linux深度學習伺服器搭建——遠端登入遠端桌面配置

一 背景    linux遠端登入模式主要有兩種:ssh命令遠端登入和遠端桌面登入。下面介紹這兩種遠端登入的配置。二 ssh遠端登入的配置與使用    我一般使用MobaXterm進行ssh遠端登入,官網:https://mobaxterm.mobatek.net/。安裝後即

ORACLE如何限制ip登入登入之後記錄資訊

CREATE USER DBCONFIG IDENTIFIED BY "DBCONFIG" GRANT UNLIMITED TABLESPACE TO DBCONFIG / ALTER USER DBCONFIG ACCOUNT LOCK / CREATE TABLE D