Linux使用iptables封IP，是常用的应对网络攻击的方法，但要封禁成千上万个IP，如果添加成千上万条规则，对机器性能影响较大，使用ipset能解决这个问题。iptables 包含几个表，每个表由链组成。默认的是 filter 表，最常用的也是 filter 表，另一个比较常用的是nat表，封IP就是在 filter 表的 INPUT 链添加规则。 在进行规则匹配时，是从...

起因：通过xshell登录服务器，没有反应，联系机房查看ssh端口，发现ssh端口没了，一查服务也停了，启动后怎么也起不来。问题现象：1.执行netstat -atnlp|grep ssh，没有找到ssh端口2.执行ps aux|grep ssh，没找到相关进程3.执行service sshd start，显示绿色的OK，但用ps和netstat看不到ssh任何信息，echo $?结果为04.执行

起因：通过xshell登录服务器，没有反应，联系机房查看ssh端口，发现ssh端口没了，一查服务也停了，启动后怎么也起不来。问题现象：1.执行netstat -atnlp|grep ssh，没有找到ssh端口2.执行ps aux|grep ssh，没找到相关进程3.执行service sshd start，显示绿色的OK，但用ps和netstat看不到ssh任何信息，echo $?结果为04.执行