add_ipset.sh
#!/bin/bash
# add_ipset.sh 批量从 iplist 按行导入 ipset
let i=1
while read -r line || [[ -n $line ]]; do
echo -e "${i} ${line}" && let i++
ipset add blacklist $line
done < $1
#########################################################################################
# ipset create blacklist hash:net maxelem 1000000 # 1.创建一个ipset 黑名单
# ipset create whitelist hash:net maxelem 1000000 # 白名单
# ipset list # ipset list blacklist # 2.查看已创建的ipset
# ipset add blacklist 10.60.10.xx # 3.加入一个名单ip
# ipset del blacklist 10.60.10.xx # 4.去除名单ip
# 5.创建防火墙规则,与此同时,allset这个IP集里的ip都无法访问80端口(如:CC攻击可用)
# iptables -I INPUT -m set --match-set blacklist src -p tcp -j DROP
# iptables -I INPUT -m set --match-set whitelist src -p tcp -j DROP
# service iptables save
# iptables -I INPUT -m set --match-set setname src -p tcp –destination-port 80 -j DROP
# ipset save blacklist -f blacklist.txt # 6.将ipset规则保存到文件
# ipset save whitelist -f whitelist.txt
# ipset destroy blacklist # ipset restore -f whitelist.txt # 7.删除ipset
# ipset restore -f blacklist.txt # 8.导入ipset规则
#########################################################################################
相关推荐: Python学习: 数字数组 和 字符窜数组 相乘
笔记内容: 数组定义操作, if for 复合语句使用, len range enumerate split 函数# 数字数组 和 字符窜数组 相乘 list1 = [1, 2, 3, 1] list2 = [‘A’, ‘B’, ‘C’, ‘End’] # 定…
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
喜欢就支持一下吧
请登录后发表评论
注册