debian使用ipset来封禁大量ip
//安装ipsetsudo apt-get install ipset //创建ip集banthis,hash是ip类型,可以选其他的网络类型sudo ipset create banthis hash:ip //禁止80端口访问/禁止所有端口(如果是docker部署,记得加在DockerUser里)sudo iptables -I INPUT -m set --match-set banthis
//安装ipsetsudo apt-get install ipset //创建ip集banthis,hash是ip类型,可以选其他的网络类型sudo ipset create banthis hash:ip //禁止80端口访问/禁止所有端口(如果是docker部署,记得加在DockerUser里)sudo iptables -I INPUT -m set --match-set banthis
手动删除提示Text file busy使用lsof 文件名,找出PID然后kill PIDlsof本非自带包,若提示不存在,请自行安装