AmbroseLe

有人恶意攻击我们服务器，可以根据nginx打印出来的访问日志ip，筛选出来访问量过大的ip，给他设置黑名单，设置防火墙，配置ipset，写一个脚本。

ipset就像一个集合，把需要封闭的ip地址写入这个集合中，ipset 是O(1)的性能，可以有效解决iptables直接封禁大量IP的性能问题。如果是RedHat/CentOS，首先用yum（Ubuntu/Debian用将yum换为apt-get既可 )安装ipset。基于自定义访问频率阈值或者请求敏感关键字来创建自动筛选恶意IP的脚本/data/iptables_ipset_deny.sh。~]# ipset del ipsetname 地址。用crontab定时启动脚本。

systemctl is-enable nginx.service 查询是否开机启动nginx服务。systemctl disable nginx.service 禁止开机启动nginx服务。systemctl start nginx.service 启动nginx服务。systemctl enable nginx.service 开机启动nginx服务。1、先安装nginx。

https://help.aliyun.com/document_detail/464748.html

修改端口 可以将 1883替换 成 你想要的端口。我的服务器配置，根据配置去下载相应的文件。根据下面的命令进行下载。进行修改 账号 密码。

run.sh 文件启动命令 sh run.sh会自动找到当前目录中的.jar文件。所以。当前文件夹中仅允许存在一个jar包#! /bin/bash# springboot的jar放同级目录下即可，只能有一个jar文件# ./run.sh: Permission denied 解决方案 chmod +x run.sh# 启动命令 sh run.sh# 需要手动创建 /home/javaproject/log/console.log文件CURRENT_PATH=/home/javapr..

user nginx;worker_processes auto;error_log /var/log/nginx/error.log notice;pid /var/run/nginx.pid;events { worker_connections 1024;}http { include /etc/nginx/mime.types; default_type application/octet-stream; .

下载相关组件 wget http://nginx.org/download/nginx-1.10.2.tar.gz wget http://www.openssl.org/source/openssl-fips-2.0.10.tar.gz wget http://zlib.net/zlib-1.2.11.tar.gz wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.40.tar.gz...

wget https://www.rarlab.com/rar/rarlinux-x64-5.6.0.tar.gztar zxvf rarlinux-x64-5.6.0.tar.gzcd rarmake

java jar包操作运行和停止jar包运行java test-jar 就可以运行，但是黑窗关闭，服务也会停止。（不挂断运行命令,当账户退出或终端关闭时,程序仍然运行）所以需要使用 nohup test-jar & 运行，这样黑窗关闭之后也不会停止服务像我这种格式就需要这样启动nohup java -jar -Dloader.path=lib,resourc...