第二个参数(hash：net)是必须的，代表的是集合的类型。IP集有多个类型。hash：net类型的IP集使用哈希来存储多个CIDR块。如果你想要在一个集合中存储单独的IP地址，你可以使用hash：ip类型。
创新互联-专业网站定制、快速模板网站建设、高性价比惠水网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式惠水网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖惠水地区。费用合理售后完善，十载实体公司更值得信赖。
sudo apt-get install ipset 安装ipset sudo ipset create banthis hash：net 上面的命令创建了一条新的IP集，名为banthis。hash：net类型的IP集使用哈希来存储多个CIDR块。
不妨创建一个iptables规则，阻止该集中的所有那些IP地址区段通过端口80访问网站服务器。
1、方法如下：首先将主硬盘的数据线拆下，找一个10GB左右的硬盘挂在计算机上，将小硬盘设置为从盘，按照平常的操作安装Linux服务器版本，除了启动的引导程序放在MBR外，其它没有区别。 安装完成，调试出桌面后，关闭计算机。
2、删除特殊的账户和账户组 Linux提供了各种不同角色的系统账号，在系统安装完成后，默认会安装很多不必要的用户和用户组，如果不需要某些用户或者组，就要立即删除它，因为账户越多，系统就越不安全，很可能被黑客利用，进而威胁到服务器的安全。
3、root用户权限管理 root可谓是Linux重点保护对象，因为其权利是最高的，因此千万不要将它授权出去，但有些程序的安装、维护必须要求是超级用户权限，在此情况下，可以利用其他工具让这类用户有部分超级用户的权限。
root用户权限管理 root可谓是Linux重点保护对象，因为其权利是最高的，因此千万不要将它授权出去，但有些程序的安装、维护必须要求是超级用户权限，在此情况下，可以利用其他工具让这类用户有部分超级用户的权限。
方法如下：首先将主硬盘的数据线拆下，找一个10GB左右的硬盘挂在计算机上，将小硬盘设置为从盘，按照平常的操作安装Linux服务器版本，除了启动的引导程序放在MBR外，其它没有区别。 安装完成，调试出桌面后，关闭计算机。
例如，黑客可以利用finger服务查找用户的电话、使用目录以及其他重要信息。因此，很多Linux系统将这些服务全部取消或部分取消，以增强系统的安全性。