bobylive

Firewalld: firewall-cmd --direct --add-rule ipv4 filter OUTPUT 0 -d 1.1.1.1/32 -j REJECT
iptables: iptables -A OUTPUT -d 1.1.1.1/32 -p tcp -m tcp -j REJECT

上是用的 iptables，所以也可以直接用 iptables。特定那就加 Cron 吧，iptables 有 -m time 的模，看看 man page 改即可。

https://github.com/noqcks/gucci

很多做 Docker Image 的都在用，具程序法的配置文件理。

@wqsfree 按照 Block 的看，基本上就是盾的事，有能力的手工下 SQLi 或者 XSS 的 Payload 看截的信息。然後去控制台下可不可以制掉，不然就只可以避免漏些情生。

阿里有盾，做漏 WAF 肯定 Block 你

著一批千人群，只能付，有大概就是好友量上限了

起算是好消息