位置: 编程技术 - 正文

防止Xen VPS用户自己修改IP地址的方法(vps禁用ipv6)

编辑:rootadmin

推荐整理分享防止Xen VPS用户自己修改IP地址的方法(vps禁用ipv6),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:vps防止ip被墙,vps安全防护,vps怎么关闭防火墙,怎么开启vps防火墙的端口,vps防护,vps怎么关闭防火墙,vps防护,vps防护,内容如对您有帮助,希望把文章链接给更多的朋友!

作为 Xen VPS 服务商,我们分配独立的 ip 地址给 VPS,我们不希望 VPS 用户自己能随便修改 IP 地址,因为这样有可能和其他用户的 IP 地址造成冲突,而且造成管理上的不便,所以需要绑定 IP 给某个 VPS.

解决这个问题的办法有很多,从路由器、防火墙、操作系统、Xen 等层面都可以做限制。这里介绍的两个简单方法都是从 dom0 入手:一个是在 dom0 上利用 Xen 配置;一个是在 dom0 上利用 iptables.

防止Xen VPS用户自己修改IP地址的方法(vps禁用ipv6)

利用 Xen 配置

Xen 上有个 antispoof 配置选项就是来解决这个问题的,不过默认配置没有打开这个 antispoof 选项,需要修改:复制代码代码如下:# vi /etc/xen/xend-config.sxp...(network-script 'network-bridge antispoof=yes')...修改 /etc/xen/scripts/vif-common.sh 里面的 frob_iptable() 函数部分,加上 iptables 一行:复制代码代码如下:# vi /etc/xen/scripts/vif-common.shfunction frob_iptable(){ ... iptables -t raw "$c" PREROUTING -m physdev --physdev-in "$vif" "$@" -j NOTRACK}修改完 Xen 配置后还需要修改 domU 的配置,给每个 domU 分配固定 IP 和 MAC 地址,还有 vif 名字:复制代码代码如下:# vi /etc/xen/vm...vif = [ "vifname=vm,mac=::3e:7c:1f:6e,ip=...,bridge=xenbr0" ]...很多系统上 iptables 在默认情况下都不会理会网桥上的 FORWARD 链,所以需要修改内核参数确保 bridge-nf-call-iptables=1,把这个修改可以放到 antispoofing() 函数里,这样每次 Xen 配置网络的时候会自动配置内核参数:复制代码代码如下:# vi /etc/xen/scripts/network-bridgeantispoofing () { echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables...}修改完毕后测试的话需要关闭 domU,重启 iptables 和 xend 服务,再启动 domU.复制代码代码如下:# xm shutdown vm# /etc/init.d/iptables restart# /etc/init.d/xend restart# xm create vm上面的方法在 Xen 3.x 上 测试有效,有人说在 Xen 4.x 上行不通,我们下面将要介绍的方法绕开了 Xen 配置,直接从 iptables 限制,在 Xen 3.x 和 Xen 4.x 上应该都可以用。

利用 iptables

首先在 dom0 上确定 iptables 已经开启,这里需要注意的是一定要在每个 domU 的配置文件中的 vif 部分加上 vifname, ip, mac,这样才能在 iptables 规则里面明确定义:复制代码代码如下:# /etc/init.d/iptables restart</p><p># vi /etc/xen/vm...vif = [ "vifname=vm,mac=::3e:7c:1f:6e,ip=...,bridge=xenbr0" ]...</p><p># vi /etc/iptables-rules*filter:INPUT accept [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]# The antispoofing rules for domUs-A FORWARD -m state --state RELATED,ESTABLISHED -m physdev --physdev-out vm -j ACCEPT-A FORWARD -p udp -m physdev --physdev-in vm -m udp --sport --dport -j ACCEPT-A FORWARD -s .../ -m physdev --physdev-in vm -j ACCEPT-A FORWARD -d .../ -m physdev --physdev-out vm -j ACCEPT# If the IP address is not allowed on that vif, log and drop it.-A FORWARD -m limit --limit /min -j LOG --log-prefix "Dropped by firewall: " --log-level 7-A FORWARD -j DROP# The access rules for dom0-A INPUT -j ACCEPTCOMMIT</p><p># iptables-restore < /etc/iptables.rules当然,别忘了:复制代码代码如下:# echo 1 > /proc/sys/net/bridge/bridge-nf-call-iptables

Linux查看系统日志的一些常用命令总结 last-a把从何处登入系统的主机名称或ip地址,显示在最后一行。-d指定记录文件。指定记录文件。将IP地址转换成主机名称。-f记录文件指定记录文件。-n

awk命令实现求和、求平均值、求最大值、求最小值 网络中这类文章很多,很难找到是哪位原作者总结的,就不贴转载链接了。1、求和复制代码代码如下:catdata|awk'{sum+=$1}END{print"Sum=",sum}'2、求平均复制代

Linux如何提高大文件的拷贝效率以节约时间 Linux系统操作中,当你在进行机器直接的拷贝时,遇到大文件的时候非常浪费时间,特别是将文件同时拷贝到多台机器上的时候,那么有什么好的方法能

标签: vps禁用ipv6

本文链接地址:https://www.jiuchutong.com/biancheng/367610.html 转载请保留说明!

上一篇:Centos打包tengine制作rpm安装包教程(centos打包文件)

下一篇:Linux查看系统日志的一些常用命令总结(linux查看系统日志)

  • 什么是税收收入效应
  • 网银转账与支票的区别
  • 超过规定标准的扣除项目金额怎么算
  • 经营性应收项目和经营性应付项目
  • 在本公司交社保辞职了还能交吗
  • 普通增值税发票可以抵税吗?
  • 公司开承兑需要多长时间
  • 未收回质保金是否需要交纳增值税呢?
  • 募捐建议
  • 没有认缴时间的公司
  • 劳务分包异地用预缴税款吗?
  • 企业什么税可以退
  • 制作费算什么费用
  • 税控盘有什么作用
  • 不适用研究开发费用税前加计扣除政策的有
  • 电子银行承兑如何背书给别人
  • 本年利润有期末余额吗
  • 跨期做账如何处理当事人
  • 操作系统不同
  • 电脑安装的软件桌面上没显示
  • 用自产的产品用于生产线
  • 社会保险费的征收程序
  • eml文件怎么打开方式
  • php中实现文件上传的函数
  • 公司福利放置零食文案
  • 企业个人借款利息怎么做账
  • PHP:cal_days_in_month()的用法_日历函数
  • 财务人员如何管控费用支出
  • php中session和cookie
  • 出售报废边角料税率
  • 期初金额和期末金额怎么算
  • javascript保留字有哪些
  • 33.JavaScript映射与集合(Map、Set)数据类型基础知识介绍与使用
  • php封装函数
  • 买汽车配件属于什么服务
  • 代收代付业务需要开发票吗
  • 增值税专用发票怎么开
  • 航天税盘服务费全额抵扣报税流程
  • 非流动资产基金对应的新科目
  • 所得税汇算清缴前取得跨年发票
  • 培训发票税点
  • 申报纳税的税务机关
  • 公司开一般户经办人是会计还是出纳好
  • 网站缩略图生成
  • php返回json数据交给js读出来是数字,不是字符串
  • 持有至到期投资属于什么科目
  • SQLServer中Partition By及row_number 函数使用详解
  • 施工企业的内部往来
  • 会计需要装订资料有哪些
  • 个税免税部分
  • 平台的分销佣金是多少
  • 工资发放用现金
  • 陕西省跨区域企业所得税征收
  • 借银行存款贷预收账款是哪个凭证
  • 应收应付抹零账务处理
  • 接待客户的住宿费进项税能否抵扣
  • 企业所得税资产总额在哪里填列
  • 专利权摊销如何计算
  • 职工工资如何计算天数
  • 返还垫付征地款
  • 结转成本应附什么原始凭证
  • 银行取现怎么预约
  • 5000以下固定资产一次性计提折旧政策
  • 多发了工资怎么做账务处理
  • 物业管理企业应具备哪些条件
  • win8.1安装秘钥
  • win10系统如何添加扫描仪
  • windows vista
  • qctray.exe - qctray进程 是什么文件 作用是什么
  • win8应用商店废了
  • windows8应用商店用不了
  • debian linux教程
  • 在linux操作系统中
  • node linux安装
  • 写出javascript的数据类型
  • 入门级啥意思
  • node.js web
  • 社保逾期未申报会造成什么影响,要怎么处理
  • 个人所得税税单下载
  • 长沙市税收排名
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设