Fail2ban: 自动扳掉恶意 IP

Fail2ban 通过解析日志文件并根据恶意行为（如多次口令失败）来自动扳掉特定的 IP 地址，从而加固 Linux 服务器的安全性. Fail2ban 支持 apache、sshd、vsftpd 等多种服务，能够自定相应操作，如更新防火墙规则、发送 Email 等. 其源码可从 Fail2ban 官网获取，或通过所用发行版的包管理器安装.

在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接. 第一次握手：建立连接时，客户端发送syn包(syn=x)到服务器，并进入SYN_SEND状态，等待服务器确认；. 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（syn=y），即SYN+ACK包，此时服务器进入SYN_RECV状态；.

如果你在 router 或者 firewall 后面，你直接查询 interface ，拿到可能不是 WAN 的 IP. 很久很久以前的一个版本，把它们贴到 .bashrc (Bash 专用) 或者 .profile (非 Bash 专用)里面去. .profile 即可生效，输入 myip 就能拿到 WAN IP.

在张国荣自尽8周年纪念日，也就是愚人节的前几十分钟，终于把第二章弄完了. 首席似乎不是特别有空，我就斗胆在这里自己发了，从前面2期的反响来看，相当热烈，我也是摆出一副要杀要剐，悉听尊便的架势，这可能是受最近流行霸气外露的影响，批评几句又伤不了皮毛，也影响不了我的工作和正常生活，只要给大家带来快乐，我就很开心，似乎历史上很多想法都是在争吵中诞生的.

一些境内服务器的IP查询网站：. 一些境外服务器的IP查询网站：. https://whoer.net/ （支持https）. 各网站查询到的IP归属地可能有差异，以apnic.net为准. 本文原始地址：http://igfw.tk/archives/5611.

Shared by 子非鱼 安知余(褚霸). 概述：本文讨论主机在发送一个TCP数据包后，如果迟迟没有收到ACK，主机多久后会重传这个数据包. 主机从发出数据包到第一次TCP重传开始，RFC中这段时间间隔称为retransmission timeout，缩写做RTO. 本文会先看看RFC中如何定义RTO，然后看看Linux中如何实现.

在CDN系统中，IP地址库在流量调度、网络服务质量监测等方面起到重要的作用，本文主要介绍了IP地址库的功能、内容以及IP地址库的生成和评价方法. 所谓IP地址库，指的是提供了IP地址（段）同地理、ISP、结构等信息映射关系的一组数据. IP地址库应用的场合较为广泛，下面举几个常见的例子：. （1）根据客户的IP地址确定客户来源，为后期的客户行为分析提供基础，例如需要统计学生群体的访问特点，这时我们就是通过分析来自教育网的IP地址的那些请求得到的.

android2.3部分的sip实现.           manager = SipManager.newInstance(this); //初始化call manager.         initializeLocalProfile(); //初始化profile，也即是参数.         //得到username，pwd， domain.

在TCP/IP分层中，数据链路层用MTU（Maximum Transmission Unit，最大传输单元）来限制所能传输的数据包大小，MTU是指一次传送的数据最大长度，不包括数据链路层数据帧的帧头，如以太网的MTU为1500字节，实际上数据帧的最大长度为1512字节，其中以太网数据帧的帧头为12字节.

腾讯的IP地址API接口地址： http://fw.qq.com/ipaddress. 返回的是数据格式为：var IPData = new Array(“114.218.183.139″,””,”江苏省”,”苏州市”);. .