使用iptables和ipset配合clash以及smartdns优化debian系统网关
需求：使用iptables工具可以实现国内流量直接连接，国外流量走Clash代理的配置 实施步骤： 准备IP地址列表 ①项目一：https://github.com/17mon/china_ip_list/tree/master wget https://raw.githubusercontent.com/17mon/china_ip_list/master/china_ip_list.txt
使用iptables+ipset+脚本实现只允许中国IP访问服务器
ipset 是 iptables 的扩展，它允许你创建匹配整个 IP 地址集合的规则。可以快速的让我们屏蔽某个 IP 段。这里分享一个屏蔽指定国家的 IP 访问的方法和一个屏蔽国外 IP 访问（仅允许国内 IP 访问）的方法，当我们遇到 CC 攻击，可以尝试选择和使用能有所缓解。 一 屏蔽国内用户访问 1、安装 ipset #Debian/Ubuntu系统 apt-get -y install
在Debian12.5系统中安装fail2ban
在Debian 12.5系统中，Fail2Ban仍然可以用于保护您的服务器免受恶意登录尝试和其他安全威胁。由于Debian 12中日志系统的变化，您需要对Fail2Ban的配置进行一些调整以确保它能够正确地与journald日志系统协作。 以下是使用Fail2Ban的一些基本步骤： 安装Fail2Ban： 如果尚未安装Fail2Ban，您可以使用以下命令安装它： sudo apt update
debian常用工具安装
apt-get install grub2-common vim sudo curl wget git gzip net-tools vsftpd ncdu tcpdump nmap dnsutils parted xfsprogs dosfstools ntfs-3g lvm2 open-iscsi iperf3 screen sysv-rc-conf htop tsocks nfs-commo
debian系统怎么查看arp表
在 Debian 系统中，查看 ARP 表（也称为 ARP 缓存）通常可以通过使用 arp 命令或 ip 命令来实现。以下是两种常用的方法： 使用 arp 命令 arp 命令是一个传统的工具，用于查看和操作 ARP 表。要查看整个 ARP 表，你可以在终端中执行以下命令： arp -a 或者，如果你想要查看特定网络接口的 ARP 表，可以使用 -i 选项指定接口，例如： arp -a -i eth
芯片架构分类 - CISC 和 RISC
CISC 和 RISC 是两大主流的 CPU 指令集类型。 CISC（complex instruction set computer 复杂指令集计算机） CISC 是一种微处理器指令集架构，每个指令可执行若干低阶操作，诸如从内存读取、储存、和计算操作，全部集于单一指令之中。CISC 体系结构的设计策略是使用大量的指令，包括复杂指令。与其他设计相比，在CISC中进行程序设计要比在其他设计中容易
Esxi6.7 修改时区及时间
开启SSH/shell进行连接主机 从其他一台Linux主机拷贝一个 /usr/share/zoneinfo/Asia/Shanghai 文件到ESXI主机 查看主机时间[root@localhost:~] date Thu Jul 23 10:14:13 UTC 2020 查看主机信息 [root@localhost:~] uname -a VMkernel localhost 6.7.0 #
centos yum安装nslookup的安装方法
直接使用yum安装，没有找到：yum install nslookup yum provides nslookup查询nslookup在哪个套件里面 根据上面的提示，在*/nslookup,*bin/nslookup里找找看 yum install bind-utils安装成功
在Linux服务器中安装HTOP命令？
HTOP命令是用来监控我们Linux系统的资源。它提供了系统进程、系统内存、Load average等相关信息。它是一个跨平台、交互式的进程查看器。它和几乎所有Linux发行版都预装的 "top "命令很相似。但HTOP命令比TOP命令有相当大的改进。 在本文中，我们将学习如何在Linux服务器上安装HTOP命令。 在Ubuntu / Debian中安装HTOP Ubuntu的Htop包在默认的
centos7多网口绑定，端口聚合
CentOS7配置bonding简法 目标是绑定两块网卡： ens33 ens34 0. 加载模块 modinfo bonding modprobe --first-time bonding lsmod | grep bond 1. vim /etc/sysconfig/network-scripts/ifcfg-ens33 TYPE=Ethernet BOOTPROTO=none ONBOO