如果从静态IP连接，是否有任何需要运行fail2ban来保护您的SSH连接？ 据我所见，有fail2ban运行意味着你有效地打开端口22给黑客，因为它在你的iptables中放入一个条目，允许来自任何IP的端口22连接。 然后它可能根据你的监狱设置禁止他们，但有没有下面的iptables条目更安全？ Chain INPUT (policy ACCEPT) 1 ACCEPT tcp — {**mystaticIP**} 0.0.0.0/0 tcp dpt:22 2 REJECT tcp — 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited **OR** maybe this option, with fail2ban, is safer? Chain INPUT (policy ACCEPT) 1 fail2ban-SSH tcp — 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 … Chain fail2ban-SSH (1 references) 1 REJECT all — 0.0.0.0/0 0.0.0.0/0 reject-with […]
我有一个Ubuntu 9.10服务器，我需要设置一个静态的公共IP。 我们的办公室已经有思科的networking设置，所以路由器被configuration为将请求转发到服务器。 以下是来自ISP的信息： 静态IP的： xyz59 xyz60 xyz61 xyz62 网关： xyz33 子网掩码： 255.255.255.224 主要名称服务器： abc245 备用名称服务器： abc30 我只需要知道在Ubuntu（非graphics）中运行的命令来设置此服务器的静态IP： xyz61 谢谢
我的一台电脑上安装了Gentoo Linux amd64。 我在/etc/conf.d/net中configuration了一个静态IP： auto_eth0="true" config_eth0="192.168.1.2/24" routes_eth0="default via 192.168.1.1" enable_ipv6_eth0="false" 我手动编辑/etc/resolv.conf并添加了谷歌DNS服务器。 问题是，每当我重新启动我的服务器/etc/resolv.conf被清除。 我厌倦了设置'chmod aw /etc/resolv.conf'，但它不起作用，但我其实不太喜欢这种方法。 我怎么让gentoo知道我不想修改/etc/resolv.conf？ 谢谢！
我们有一个用于DHCP的RHEL 6.7服务器。 我需要澄清dhcpd如何处理networking寻址当有人想要一个永久的IP地址。 这里是一个来自我们的服务器的示例configuration。 我的理解是有两种方法来获得它们。 一个DHCP保留和一个真正的静态IP，它不在DHCP范围之内。 subnet 192.168.100.0 netmask 255.255.255.0 { option domain-name "domain.net"; option broadcast-address 192.168.100.255; option routers 192.168.100.1; # Define the scopes for this DHCP pool pool { range 192.168.100.2 192.168.100.200; # static reserve = 192.168.100.201 – 192.168.100.254 } host static-custid { hardware ethernet 00:01:02:03:04:05; fixed-address 192.168.100.150; } host static-custid { hardware ethernet […]
我甚至不确定这是否可能。 我的外部IP每3天更换一次。 我将如何防止这样做？ 我必须连接一个域到我的IP，我不能给它一个域来连接（在“no-ip.com”的情况下）。 有人有什么想法吗？ 谢谢，如果你可以！
我有一个IP列表，我必须把它们分为静态和dynamic的。 有没有什么工具或方法可以做到这一点？ 感谢您的任何build议…
我正在内部networking上configurationUbuntu 14.04LTS服务器。 一切正常，按预期运行。 它分配了一个静态IP，这里是/ etc / network / interfaces # The loopback network interface auto lo iface lo inet loopback # The primary network interface auto eth0 iface eth0 inet static address 192.168.10.250 netmask 255.255.0.0 dns-nameservers 192.168.10.1 gateway 192.168.10.1 但是，当我们的路由器重新启动和/或networking出现故障时，服务器将拉动一个DHCP地址并忽略静态IP。 我试图删除“auto eth0”，但它并没有改变这种情况。 如果我重新启动服务器，然后静态IP总是回来。 我如何强制它始终使用静态IP？ 编辑与问题的答案： 不是虚拟机 dhclient正在运行（两次？） 这个盒子没有VPN 日志中没有关于eth0的信息，但wlan0似乎正在相当规律地重新连接到接入点。
我正在使用静态IPv4地址的专用networking以及物理LANnetworking的DHCP寻址。 在我以前的公司工作时，他们将在10.*.*.*空间中分配静态地址，并且所有DHCP / LAN地址都分配在192.168.*.*空间中。 这两个地址空间都在IPv4私有地址空间中定义，并且从来没有任何内部冲突。 从家里，学校，工作中的个人经验，以及我广泛处理的其他机器（Windows和一些Linux发行版）中，DHCP服务器总是默认从192.168.*.*地址中select一个地址空间。 现在我的问题是我可以依靠这种行为？ DHCP服务器是否始终默认从192.168.*.*池（或除了10.*.*.*池以外的任何池）分配，使10.*.*.*池可用于私有静态寻址？ 如果没有，在什么情况下，DHCP服务器可能会在10.*.*.*地址空间中select一个地址？
我的服务器是专用的（非虚拟的）。 我想拥有3 + 1个静态IP地址。 我以前使用过别名（eth0：0，eth0：1），但是读了这个方法已经被弃用了。 所以我添加了另一个IP，并重新configuration了我的界面ifup / ifdown，而我在我，但ifdown告诉我，该接口没有configuration。 / etc / network / interfaces看起来像这样： auto lo eth0 iface lo inet loopback # Main IPs (IPv4 + IPv6) allow-hotplug eth0 iface eth0 inet static address 81.xxx netmask 255.255.255.0 broadcast 81.xx255 gateway 81.xx1 iface eth0 inet6 static address 2a02:x:x:x::x:x netmask 64 gateway 2a02:x:x:x::1 # 2nd IP up […]
我想在专用networking上运行12个独立的服务器。 我的意思是最终目标是我可以访问静态本地IP地址，如： 192.168.0.31 192.168.0.32 … 192.168.0.42 但我想通过将它们全部作为单独的docker容器在一台机器上运行来进行pipe理。 我已经做了一些以前的研究，我读入docker network create但我不完全确定这是做到这一点的正确方法。 如果任何人都可以提供一些指导，这将是伟大的。