Linux/CentOS 使用 iptables封ip段
linux下实用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
想在服务器启动自运行的话有三个方法：
1、把它加到/etc/rc.local中
2、iptables-save >;/etc/sysconfig/iptables可以把你当前的iptables规则放到/etc/sysconfig/iptables中，系统启动iptables时自动执行。
3、service iptables save 也可以把你当前的iptables规则放/etc/sysconfig/iptables中，系统启动iptables时自动执行。
后两种更好此，一般iptables服务会在network服务之前启来，更安全。
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
相关文档：
Service Discovery Protocol(SDP)提供一种能力，让应用程序有方法发现哪种服务可用以及这种服务的特性。
服务发现协议(SDP或Bluetooth SDP)在蓝牙协议栈中对蓝牙环境中的应用程序有特殊的含意，发现哪个服务是可用的和确定这些可用服务的特征。SDP定义了bluetooth client发现可用bluetooth server服务和它们的特征的方法。 ......
一、什么是文件系统 （Filesystem）；
1、常见定义方法；
什么是文件系统（filesystem），用一两句话解答出来，实在有点困难，这个问题只能留给文件系统的设计者或对文件系统精通的专业人士来答复；下面是关于filesystem的定义是我从 Google.com 上搜索到的；下面我们分析一下，对我们来说，了解一下也有好处。如果 ......
在linux下面开发c++的应用程序，使用stl的库，发现还是不是很方便，尤其是其调试器。
使用的是kdevelop集成环境，编编代码还算方便，编译也行，但是调试的话感觉特别不方便。它调用了gdb，但是为了调试方便自己又加了很
多额外的命令导致很多信息会看不到。自己一直用gdb，有人用ddd，后者也是调用gdb，但是发现� ......
Linux实用代码--文件系统操作
from cu
[size=13px]这篇文档实用性很强，它不是讲某个命令的参数具体含义，而是从实际工作的角度来考虑，完成什么工作需要什么指令。
文件系统操作是最基本的操作，没有文件系统，操作系统根本就运行不了。
下面是我们经常要做的一些事情。在下面具体参数意义不� ......
