怎麼禁止伺服器獨立ip
⑴ 伺服器上如何設置 禁止某個IP段訪問伺服器上的一個網站
如果伺服器上只有這一個網站,可以在伺服器上採用IPsec策略
⑵ 如何在伺服器上禁止內網一些IP不能訪問
只能這樣做:
你的區域網的IP地址和路由的不是一個地址段,網關是路由的IP地址,這樣你的區域網可以通過路由上網。你分一根網線給那企業,告訴他網關地址即可,他的區域網IP如何設置就是他自己的事情了。
這樣設置你們兩個區域網各自獨立,無法互相訪問
⑶ linux如何禁止某個ip連接伺服器
兩個文件是控制遠程訪問設置的,通過設置這個文件可以允許或者拒絕某個ip或者ip段的客戶訪問linux的某項服務。
如 果請求訪問的主機名或IP不包含在/etc/hosts.allow中,那麼tcpd進程就檢查/etc/hosts.deny。看請求訪問的主機名或 IP有沒有包含在hosts.deny文件中。如果包含,那麼訪問就被拒絕;如果既不包含在/etc/hosts.allow中,又不包含在/etc /hosts.deny中,那麼此訪問也被允許。
文件的格式為:<daemon list>:<client list>[:<option>:<option>:...]
daemon list:服務進程名列表,如telnet的服務進程名為in.telnetd
client list:訪問控制的客戶端列表,可以寫域名、主機名或網段,如.python.org或者192.168.1.
option:可選選項,這里可以是某些命令,也可以是指定的日誌文件
文件示例:hosts.deny文件
in.telnetd:.python.org
vsftpd:192.168.0.
sshd:192.168.0.0/255.255.255.0
第一行vpser.net表示,禁止python.org這個域里的主機允許訪問TELNET服務,注意前面的那個點高老(.)。
第二行表示,禁止192.168.0這個網段的用戶允許訪問FTP服務,注意0後面的點(.)。