|
|
@@ -1,6 +1,7 @@
|
|
|
-# run as root
|
|
|
+# 需要 root 运行
|
|
|
ipset create ngx-ban-dstip hash:net
|
|
|
|
|
|
+# 该策略对 jsproxy 用户的所有程序都生效
|
|
|
iptables \
|
|
|
-A OUTPUT \
|
|
|
-p tcp --syn \
|
|
|
@@ -31,3 +32,6 @@ REV_NET=(
|
|
|
for v in ${REV_NET[@]}; do
|
|
|
ipset add ngx-ban-dstip $v
|
|
|
done
|
|
|
+
|
|
|
+# 可屏蔽更多的网段：
|
|
|
+# ipset add ngx-ban-dstip xxx
|
zjcqoo