iptables-ipset模塊

利用 ipset 封禁大量 IP 環境：CentOS7.4 自帶6.29 版本（目前全球服務器廠商普遍使用的CentOS 最高版本爲 7.4）   用途：當機器受到網絡***時，使用 iptables 封 IP，有時候可能會封禁成千上萬個 IP，如果添加成千上萬條規則，在一臺注重性能的服務器或者本身性能就很差的設備上就不在適用了。ipset 就是爲了避免這個問題而生的。   基本流程： ipset

>>阅读原文<<