限制特定IP访问【BLOCKING BY SPECIFICALLY IP ADDRESS】

最新推荐文章于 2024-07-19 14:12:54 发布
原创 最新推荐文章于 2024-07-19 14:12:54 发布 · 89 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #数据库

本文介绍如何通过修改SQLNet配置文件来阻止特定IP地址连接到Oracle数据库，而不使用防火墙。通过设置tcp.validnode_checking参数开启IP验证，并通过tcp.invited_nodes和tcp.excluded_nodes参数指定允许或拒绝的IP地址。
 If you want to block some connections from specifically ip address and not use fire wall, you can add some parameters in the sqlnet.ora that can achieve  what you want.
 
for example:
/u02/oracle/product/9.2.0/network/admin/sqlnet.ora
# Generated by Oracle configuration tools.

NAMES.DEFAULT_DOMAIN = localdomain

NAMES.DIRECTORY_PATH= (TNSNAMES, ONAMES, HOSTNAME)
#This turns on the hostname/IP checking for your listeners
tcp.validnode_checking=yes
#invited nodes of the  ip address
tcp.invited_nodes=(192.168.11.89,192.168.11.3)

#exclude a list of clients
tcp.excluded_nodes=(192.168.11.100)

remember,you need restart listener.

Just a small tip -:)


haproxy 官方文档
zhaoyangjian724的专栏
09-24 1万+
HAProxy Configuration Manual version 1.5-dev24 willy tarreau 2014/04/26This document covers the configuration language as implemented in the version specified above. It does n
配置数据库监听白名单
开源世界
05-14 797
一、背景： 2020年伊始，我们的工作中多了一个词"护网行动"，之前闻所未闻；这是一个从国家层面提出的安全概念，目的是为了保障信息安全。各个组织机构会定期组织安防演练。咱们数据库层面为了应对这次安防演练也提出了自己的思想，数据库白名单策略限制非法设备对数据库进行访问。这是这次配置监听白名单的整个背景。 二、技术策略： 编辑sqlnet.ora文件 #开启ip限制功能 tcp.validnode_checking=yes #允许访问数据库的IP地址列表，多个IP地址使用逗号分开 tcp.invited_n
Docker 安装 Hue 4.10.0
hunheidaode的博客
12-15 5353
1.安装mysql： 使用Docker搭建MySQL服务 - sablier - 博客园 2.下载镜像：直接启动： docker run -it -p 8888:8888 gethue/hue:latest [root@node2 ~]# docker run -it -p 8888:8888 gethue/hue:latest Unable to find image 'gethue/hue:latest' locally latest: Pulling from gethue/hue 35
iptables只允许指定ip访问本机的指定端口
热门推荐
赵英超的博客
06-15 4万+
只允许指定的ip访问本机的指定端口50070： 例如允许的的ip：192.168.1.123,192.168.1.124, 192.168.1.100，其他ip都禁止访问。   切换到root用户 iptables -F#清除预设表filter中的所有规则链的规则    1、在tcp协议中，禁止所有的ip访问本机的50070端口。 iptables -I INPUT -p tcp -
限制某段或某个IP登陆
civudgl81761的博客
04-26 126
通过对oracle参数文件的设置，可以控制访问计算机的ip地址。在配置文件sqlnet.ora中增加：#开启对ip地址的检查tcp.validnode_checking=yes#允许访问的iptcp.invited_nodes=...
网站限制某些ip访问，仅允许某些ip…
芳
09-04 9502
代码： function getIP() { return isset($_SERVER["HTTP_X_FORWARDED_FOR"])?$_SERVER["HTTP_X_FORWARDED_FOR"] :(isset($_SERVER["HTTP_CLIENT_IP"])?$_SERVER["HTTP_CLIENT_IP"] :$_SERVER["REMOTE_ADDR"]); } fu
minecraft_如何解决Minecraft LAN游戏问题
culunyi0802的博客
09-11 2983
minecraftMinecraft is a fantastic game to play on your local network with friends, but it’s no fun when you have to spend half your time troubleshooting connection problems. Let’s take a look at how t...
igmpv3 rfc3376 (部分翻译)
u014545085的博客
02-23 816
faqs.org faqs.org - Internet FAQ Archives RFC 3376 - Internet Group Management Protocol, Version 3 Internet RFC Index Usenet FAQ Index Other FAQs Documents Tools Search Search FAQs Search RFCs IFC Ho...
使用docker 部署，若依/RuoYi-Vue
weixin_49238911的博客
07-19 2591
使用docker 部署，若依/RuoYi-Vue
redis 6.0.9配置文件详解
qq_37809967的博客
12-04 2282
redis 6.0.9配置文件详解 # Redis configuration file example. # # Note that in order to read the configuration file, Redis must be # started with the file path as first argument: # 以指定配置文件启动 # ./redis-server /path/to/redis.conf # Note on units: when memory size i
Elasticsearch限制IP访问
qq_18746961的博客
04-15 1万+
背景 Elasticsearch本身没有认证，有技术支持说用户不想开启认证，认证比较麻烦或者还要花钱，但是又想有一定的保护，所以就问能不能限制ＩＰ登录，来保护自己的Elasticsearch。 调研 network.host network.bind_host: [“localhostIP1”,“localhostIP2”] network.publish_host: 0.0.0.0 想使用该参数去控制，结果失望了，网上一堆说可以控制的不是说的不对就是忽悠人的。 下面对着三个参数做一个简单的介绍 netwo
elasticsearch限制内网访问 限制多个ip访问
Truong的专栏
05-03 1万+
修改conf文件夹下的elastic search.yml network.host: 10.181.28.41 10.181.30.11 10.181.30.15 10.181.30.21 10.181.30.51 注意空格
Bitvise SSH Server超过登录失败次数锁定IP配置
wo1769815的专栏
12-25 1885
ip blocking-window duration：300 //期间，持续时间 ip blocking-threshold：20 //次数 ip blocking-lockout time：3600 //锁定时间 300s即5分钟内登录失败20次，即锁定该ip3600s(1小时)。  ...
关于windows服务器2003/2008 ip屏蔽问题 禁止一些ip访问
Robert0102
05-13 2518
我们拿win7系统为例 控制面板-系统
限制高危地区IP访问脚本
最新发布
11-08
要编写一个限制特定高危地区IP地址访问的脚本，我们可以使用C++结合一些库（如poco或asio）来处理网络请求并检查客户端的IP。这里提供一个简化的示例，假设我们有一个预定义的黑名单（IP列表），我们将使用socket编程来拦截这些IP的连接。 ```cpp #include <iostream> #include <string> #include <vector> #include <boost/asio.hpp> // 假设有一个全局的黑名单IP列表 std::vector<std::string> blacklisted_ips = {"192.168.1.1", "10.0.0.2", ...}; // 你需要实际填充 class IpFilter { public: void handle_connection(const boost::asio::ip::tcp::endpoint& client_endpoint) { if (blacklisted_ips.find(client_endpoint.address().to_string()) != blacklisted_ips.end()) { std::cerr << "Blocking connection from high-risk IP: " << client_endpoint.address().to_string() << std::endl; // 在这里关闭连接或者返回错误状态 socket.close(); } else { std::cout << "Accepted connection from: " << client_endpoint.address().to_string() << std::endl; } } private: boost::asio::io_service io_service; boost::asio::ip::tcp::acceptor acceptor(io_service); boost::asio::ip::tcp::socket socket; }; int main() { try { // 初始化Asio服务 boost::asio::io_service io; // 创建TCP服务器监听端口 IpFilter filter; boost::asio::ip::tcp::endpoint endpoint(boost::asio::ip::address_v4::any(), 8080); // 监听任意IPv4端口 filter.acceptor.open(endpoint.protocol()); filter.acceptor.set_option(boost::asio::socket_base::reuse_address(true)); filter.acceptor.bind(endpoint); filter.acceptor.listen(); // 持续接受连接 for (;;) { boost::asio::ip::tcp::socket new_socket(io); filter.acceptor.accept(new_socket, filter.handle_connection); } } catch (const std::exception& e) { std::cerr << "Error: " << e.what() << std::endl; } return 0; } ``` 在这个脚本中，`IpFilter`类创建了一个TCP服务器，监听指定端口。当接收到新的连接时，它会检查客户端IP是否在黑名单中。如果在，就拒绝连接，否则允许连接。 注意，这只是一个基础的示例，实际应用可能需要更复杂的逻辑，比如动态获取IP地理位置、实时更新黑名单等。此外，对于生产环境，通常会使用专门的安全服务（例如防火墙、CDN等）来处理这类限制，而不是直接在应用层面上进行过滤。如果你想要集成到现有的Web服务器框架，可能需要相应的扩展模块支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值