位置: 编程技术 - 正文

防止Linux系统下的VPS用户更改IP地址的方法(防止linux断电系统崩溃)

编辑:rootadmin

推荐整理分享防止Linux系统下的VPS用户更改IP地址的方法(防止linux断电系统崩溃),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux系统如何防病毒,如何防止linux反弹,linux防御,linux防ping,防止linux断电系统崩溃,linux系统如何防止休眠,linux防护,防止linux断电系统崩溃,内容如对您有帮助,希望把文章链接给更多的朋友!

作为 Xen VPS 服务商,我们分配独立的 IP 地址给 VPS,我们不希望 VPS 用户自己能随便修改 IP 地址,因为这样有可能和其他用户的 IP 地址造成冲突,而且造成管理上的不便,所以需要绑定 IP 给某个 VPS.如何避免Xen VPS用户自己修改IP地址含kvm vps

解决这个问题的办法有很多,从路由器、防火墙、操作系统、Xen 等层面都可以做限制。这里介绍的两个简单方法都是从 dom0 入手:一个是在 dom0 上利用 Xen 配置;一个是在 dom0 上利用 iptables.利用 Xen 配置

Xen 上有个 antispoof 配置选项就是来解决这个问题的,不过默认配置没有打开这个 antispoof 选项,需要修改:

复制代码代码如下:# vi /etc/xen/xend-config.sxp ... (network-script 'network-bridge antispoof=yes') ...

修改 /etc/xen/scripts/vif-common.sh 里面的 frob_iptable() 函数部分,加上 iptables 一行:

复制代码代码如下: # vi /etc/xen/scripts/vif-common.sh function frob_iptable() { ... iptables -t raw "$c" PREROUTING -m physdev --physdev-in "$vif" "$@" -j NOTRACK }

修改完 Xen 配置后还需要修改 domU 的配置,给每个 domU 分配固定 IP 和 MAC 地址,还有 vif 名字:

复制代码代码如下: # vi /etc/xen/vm ... vif = [ "vifname=vm,mac=::3e:7c:1f:6e,ip=...,bridge=xenbr0" ] ...

防止Linux系统下的VPS用户更改IP地址的方法(防止linux断电系统崩溃)

很多系统上 iptables 在默认情况下都不会理会网桥上的 FORWARD 链,所以需要修改内核参数确保 bridge-nf-call-iptables=1,把这个修改可以放到 antispoofing() 函数里,这样每次 Xen 配置网络的时候会自动配置内核参数:

复制代码代码如下:# vi /etc/xen/scripts/network-bridge antispoofing () { echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables ... }

修改完毕后测试的话需要关闭 domU,重启 iptables 和 xend 服务,再启动 domU.

复制代码代码如下:# xm shutdown vm # /etc/init.d/iptables restart # /etc/init.d/xend restart # xm create vm

上面的方法在 Xen 3.x 上 测试有效,有人说在 Xen 4.x 上行不通,我们下面将要介绍的方法绕开了 Xen 配置,直接从 iptables 限制,在 Xen 3.x 和 Xen 4.x 上应该都可以用。利用 iptables

首先在 dom0 上确定 iptables 已经开启,这里需要注意的是一定要在每个 domU 的配置文件中的 vif 部分加上 vifname, ip, mac,这样才能在 iptables 规则里面明确定义:

复制代码代码如下:# /etc/init.d/iptables restart</p><p> # vi /etc/xen/vm ... vif = [ "vifname=vm,mac=::3e:7c:1f:6e,ip=...,bridge=xenbr0" ] ...</p><p> # vi /etc/iptables-rules *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] # The antispoofing rules for domUs -A FORWARD -m state --state RELATED,ESTABLISHED -m physdev --physdev-out vm -j ACCEPT -A FORWARD -p udp -m physdev --physdev-in vm -m udp --sport --dport -j ACCEPT -A FORWARD -s .../ -m physdev --physdev-in vm -j ACCEPT -A FORWARD -d .../ -m physdev --physdev-out vm -j ACCEPT # If the IP address is not allowed on that vif, log and drop it. -A FORWARD -m limit --limit /min -j LOG --log-prefix "Dropped by firewall: " --log-level 7 -A FORWARD -j DROP # The access rules for dom0 -A INPUT -j ACCEPT COMMIT</p><p> # iptables-restore < /etc/iptables.rules

当然,别忘了:

复制代码代码如下:# echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables

在Windows上访问Linux下的Samba服务器的方法 首先先记录下在linux客户端怎么用命令访问windows或者linux的共享文件夹第一步复制代码代码如下:smbclient-L//...5-Uwujie(smbclient是命令-L是列出服务器

Linux系统上Samba服务器的配置教程 第一步:进入/etc/samba目录,备份下smb.conf,然后删除这个文件,自己重新建立一个,输入如下内容复制代码代码如下:[global]workgroup=WORKGROUPnetbiosname=www.e2f

PHP 7.0.0 Alpha 2 发布 PHP7.0.0Alpha2发布,建议各位用户小心测试此版本。Alpha2引入了新Throwable接口,改进了Exceptionhierarchy,包括大约个bug修复。PHP7.0.0包含最新版本的ZendEngine

标签: 防止linux断电系统崩溃

本文链接地址:https://www.jiuchutong.com/biancheng/365446.html 转载请保留说明!

上一篇:Linux上PPTP VPN的一键安装以及设置开机启动的方法

下一篇:在Windows上访问Linux下的Samba服务器的方法(访问win10)

  • 资本公积转增资本的限制条件
  • 旅游大巴怎么计费的
  • 软件产品出口退税条件
  • 收到小微企业补助会计分录
  • 已付款收不到发票怎么办
  • 固定资产盘亏怎么算
  • 同一控制下企业合并取得的长期股权投资
  • 商誉减值可以抵税吗
  • 正常经营损失
  • 商业承兑汇票有风险吗
  • 小规模纳税人购车可以抵扣多少税
  • 打官司赢了再付费叫什么
  • 装修费可以一次性计入费用吗
  • 小规模企业怎么报国税
  • 嵌入式软件收入算制造业收入吗
  • 集体土地上的不动产能符合异议28条规定吗
  • 固定资产房屋折旧年限及残值
  • 应付未付的款项怎么写凭证
  • 会员卡充值赠送金额怎么做账
  • 购买设备对方垫付运费会计分录
  • 年终奖扣税标准计算器
  • 有留抵怎么交增值税
  • 财产行为税税种
  • windows 10 bug
  • Win10 LTSC 2021(长期服务频道)正式版发布: 附MSDN官方ISO纯净镜像下载
  • 腾讯电脑管家游戏模式
  • 资产负债表期初和期末指的是什么
  • php23种设计模式
  • 股权转让有哪些股
  • 农产品核定扣除的扣除率是多少
  • 上月抵扣的发票怎么开
  • 购入包装物的增值税计入进项税吗
  • 非货币性资产投资特殊性税务处理
  • PHP5.5.15+Apache2.4.10+MySQL5.6.20配置方法分享
  • 注销报税是什么意思
  • 权重函数公式
  • ajax调用
  • 面试题集锦
  • 国内php大牛
  • 小规模建筑公司经营范围大全
  • 财务报表怎样调出来
  • 手机话费怎么打发票
  • 维修费应该计入什么科目
  • 物流公司增值税发票
  • 新政府会计制度下的基建会计
  • 加班工资应如何算
  • sql server的go
  • sql2005数据库
  • 开发支出与研发支出的区别
  • 房产税城镇土地使用税申报期限
  • 其他权益工具投资是什么意思
  • 住宿费收入会计分录
  • 公允价值变动损益属于什么科目
  • 应收账款周转率越大越好还是越小越好
  • 赠送产品会计分录怎么写
  • 上一年的奖金在哪查
  • 电梯广告租赁属于什么服务
  • 房租已支付未收到发票可以做费用吗
  • sqlserver关键字附近有语法错误
  • MySQL使用xtrabackup进行备份还原操作
  • centos6.5配置网络
  • win10edge浏览器不见了
  • win10系统预览版
  • ubuntu系统怎么用
  • linux使用yum
  • 云存储服务怎么打开
  • win10怎么安装google浏览器
  • 校园网升级套餐
  • WIN10系统中软件打开找不到网络共享盘
  • 菜单按钮是什么
  • nodejs 程序 打包服务端
  • python 内置函数名作为变量名
  • python生成器怎么用
  • 结婚日课实例讲解
  • 21个JavaScript事件(Events)属性汇总
  • 环保税征收标准可以改吗
  • 保险公司代收2.8万
  • 下抓两级抓深一层的工作机制的要求包括什么
  • 国家税务总局云平台网址
  • 广东税务查询系统
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设