松果177的博客

自动拉黑尝试登录次数过多的ip地址

Linux 抓包工具 tcpdump 用法 tcpdump采用命令行方式对接口的数据包进行筛选抓取，其丰富特性表现在灵活的表达式上。 不带任何选项的tcpdump，默认会抓取第一个网络接口，且只有将tcpdump进程终止才会停止抓包。 例如： tcpdump -nn -i eth0 icmp 下面是详细的tcpdump用法 tcpdump选项 它的命令格式为： tcpdump [ -DenNqvX ] [ -c count ] [ -F file ] [ -i interface ] [ -r file ]

Linux操作系统内核优化 告诉Linux在用户完成系统登录后，应该调用pam_limits.so模块来设置系统对该用户可使用的各种资源数量的最大限制 vim /etc/pam.d/login session required /lib/security/pam_limits.so –允许程序监听在一个非本地IP上，而不报错 echo “net.ipv4.ip_nonlocal_bind=1” >>/etc/sysctl.conf –允许通过本机转发数据 echo “net.ipv4.ip_fo