该模块可以通过 redis 来操作 iptables 的 INPUT 表规则的增加和删除，可以用来动态调用防火墙。比如用来防御攻击。功能与fail2ban相同,只不过它不需要日志分析,但是需要api主动调用,性能更好.
但是前提要以 root 来运行，因为 iptables 需要 root 权限。
- accept.insert - Filter table INPUT ADD ACCEPT
- accept.delete - Filter table INPUT DEL ACCEPT
- drop.insert - Filter table INPUT ADD DROP
- drop.delete - Filter table INPUT DEL DROP
- ttl.drop.insert - Filter table INPUT ADD DROP
127.0.0.1:6379>accept.insert 192.168.188.8 (integer) 13 127.0.0.1:6379>accept.delete 192.168.188.8 (integer) 13 127.0.0.1:6379>drop.delete 192.168.188.8 (integer) 13 127.0.0.1:6379>ttl.drop.insert 192.168.188.8 60 (integer) 13
root@debian:~# iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source destination DROP all -- 192.168.188.8 0.0.0.0/0 ACCEPT all -- 192.168.188.8 0.0.0.0/0
-
问题内容： 我正在这样发出Ajax请求： 在服务器端，我完成了一些如下代码： Ajax POST可以正常工作。我可以在mozilla的Web开发人员工具中看到，但是页面没有像我想象的那样重定向到其他页面。谁能告诉我我做错了什么？ 还是无法通过Ajax 打电话？ 问题答案： 是的，据我所知，您不能简单地从客户端检测重定向。 您可以做的一件事就是如何返回指示从服务器端代码进行重定向的内容。类似于以下J
-
如果反射值对象（reflect.Value）中值的类型为函数时，可以通过 reflect.Value 调用该函数。使用反射调用函数时，需要将参数使用反射值对象的切片 []reflect.Value 构造后传入 Call() 方法中，调用完成时，函数的返回值通过 []reflect.Value 返回。 下面的代码声明一个加法函数，传入两个整型值，返回两个整型值的和。将函数保存到反射值对象（refle
-
13.4. 通过cgo调用C代码 Go程序可能会遇到要访问C语言的某些硬件驱动函数的场景，或者是从一个C++语言实现的嵌入式数据库查询记录的场景，或者是使用Fortran语言实现的一些线性代数库的场景。C语言作为一个通用语言，很多库会选择提供一个C兼容的API，然后用其他不同的编程语言实现（译者：Go语言需要也应该拥抱这些巨大的代码遗产）。 在本节中，我们将构建一个简易的数据压缩程序，使用了一个G
-
我有两台机器：machine foo()运行redis服务器，而machine bar()运行通过Jedis连接到foo的java应用程序。当给jedis提供地址时，一切都很好。 但是我不信任foo和bar之间的路由器，redis也不支持SSL。因此，我设置了一个从bar到foo:的ssh隧道 现在，从bar中，我可以直接在或通过隧道在成功地telnet到foo上的redis。对于jedis，如果
-
问题内容： 当我的密钥在Redis数据存储区中过期时，我正在尝试使用Redis实施过期密钥通知。redis网站提供了一些有关http://redis.io/topics/notifications的描述，但是我无法找到任何示例，例如使用Jedis的redis java客户端如何做到这一点？ 任何可能的带有插图的代码都将非常有用，因为它们是redis的新功能。 问题答案： 您只能使用 pub-sub
-
当我的密钥在redis数据存储中过期时，我试图用redis实现过期密钥通知。redis网站提供了一些如何http://redis.io/topics/notifications，但我找不到任何像Jedis这样使用redis java客户端的例子？ 任何可能的带有插图的代码都会非常有用，因为我是redis的新手。