因为iptables匹配规则是逐条匹配的所以执行命令的时候有先后顺序。
比如仅允许IP 1.1.1.1访问80端口
先禁止访问80端口
iptables -I INPUT -p tcp --dport 80 -j DROP再允许1.1.1.1访问80端口
iptables -I INPUT -s 1.1.1.1 -p tcp --dport 80 -j ACCEPTEND
iptables仅允许指定IP访问端口
Comments（No Comments）
Random Posts
2024美股假期
2024美股假期 日期(美國) 星期(美國) 假期 紐約證交所 NYSE/納斯達克 Nasdaq 2024年1月1日 一 新年元旦 休市 2024年1月15日 一 馬丁-路德-金紀念日 休市 2024年2月19日 一 總統日 休市 2024年3月29日 五 耶穌受難日 休市 2024年5月27日 一 陣亡將士紀念日 休市 2024年6月19日 三 六月節國家獨立日 休市 2024年7月4日 四 美國獨立日 休市前一天7月3日下午1點休市（提前三小時） 2024年9月2日 一 勞工日 休市 2024年11月28日 四 感恩節 休市翌日11月29日下午1點休市（提前三小時） 2024年12月25日 三 聖誕節後一天 休市前一天12月24日下午1點休市（提前三小時）
CentOS7升级内核开启BBR加速网络
现在最新的CentOS8默认内核已经集成BBR，而CentOS7默认内核还需要先升级才能开启BBR加速。
Windows通过命令查看哪些设备能唤醒系统
Windows10系统用的睡眠模式，最近机器会莫名被唤醒，通过命令发现之前更新网卡驱动后，通过网卡被唤醒默认被开启了，设备管理里面找到对应网卡取消可通过网络唤醒就OK。 通过命令提示符输入以下命令
PHP2Shell漏洞补丁已更新完毕
之前wordpress一直还使用的7.4版本，今天这个PHP漏洞逼得必须升级到最新版本PHP，现在AI这么好用找漏洞也快补漏洞也方便
curl命令指定网卡出口访问
使用curl命令的时候可以指定网卡访问
使用nslookup或dig命令指定DNS服务器查询域名解析
可用于检测DNS解析是否正常
Docker创建CentOS8镜像自定义配置保存
1、拉取镜像 2、创建容器
2021年最新可用京东服务器时间API地址
前段时间以前京东服务器时间api失效了，目前以下地址有效可以正常获取。 附上淘宝和苏宁的服务器时间API地址
Debian默认vim需要修改的配置
因为CentOS社区停止更新，现在都转到Debian系统了，但是Debian默认的vim配置跟CentOS有些不一样的地方导致使用非常不习惯和不方便 默认开启鼠标模式，默认开启缩进功能导致右键不能粘贴，粘贴会格式错乱。
群晖docker拉取镜像报错x509:certificate has expired or is not yet valid
进入群晖ssh切换root权限一行命令解决