kangle配合iptables

最新推荐文章于 2022-12-17 15:31:02 发布

转载最新推荐文章于 2022-12-17 15:31:02 发布 · 232 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/keengo/blog/94966

文章标签：

#网络

本文介绍如何通过Kangle 3.1以上版本的商业版进行服务器的安全配置，包括使用iptables进行IP地址的自动封禁与解封，有效防止攻击。文章详细说明了配置步骤及如何利用Kangle内置的模块提高安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

为什么80%的码农都做不了架构师？>>>

说明

需kangle 3.1以上商业版支持，可配合iptables自动封，解封ip，防止攻击。使用得当，效果非常好。

初始化iptables,输入以下命令(root):

/sbin/iptables -N kangle
/sbin/iptables -I INPUT -p tcp --dport 80 -j kangle
/sbin/iptables -I INPUT -p tcp --dport 443 -j kangle
/etc/init.d/iptables save

配置etc/config.xml

<block_ip_cmd>/sbin/iptables -I kangle -s ${ip} -j DROP</block_ip_cmd>
<unblock_ip_cmd>/sbin/iptables -D kangle -s ${ip} -j DROP</unblock_ip_cmd>
<flush_ip_cmd>/sbin/iptables -F kangle</flush_ip_cmd>
<bl_time>300</bl_time>