360arp防火墙（360arp防火墙,网站上不了）

这两天把家里的智能设备和路由器绑定，真的是一顿折腾，总算搞定了！最后总结一下：（1）不管是任何品牌的AiMesh路由器，首选【有线AiMesh】稳定比啥都重要！（2）如果你在多个房间都有路由器，建议在路由器的后台，把此房间的设备和路由器绑定，这样可以提高连接的效率和稳定性，要不然你【主卧】的设备可能会去连【次卧】的路由器，导致信号非常差（3）将智能设备的Mac地址和ip绑定，即稳定又可以防止ARP攻击（局域网内部攻击）这是我绑定设备的时候发现有这个选项，然后研究了一下，Mac绑定ip还有一个好处就是不会乱跳ip了，我之前用【小米电视助手】App控制电视机，每次都要重新扫码连接，后来发现每次打开电视ip地址都不一样，App必须重新扫码绑定，这下和Mac地址锁死就不会乱跳了【Mac地址是设备出厂自带域名，终身无法修改的】（4）华硕路由器的【Aiprotection智能网络卫士】挺不错的，就是路由器里的防火墙，所以这也是我一直买华硕路由器的原因之一，此功能“终生免费”，哈哈（Mac地址绑定ip+Aiprotection卫士=家庭网络双安全】（5）目前RT-AC5300无法绑定设备，也不能联动重启，查看了一下固件，连68U和66U都是最新固件了，5300还是老的固件，赶紧推送新固件啊！难道当年的顶级的旗舰路由器就是这种下场吗？@ASUS华硕@ROG玩家国度信仰官方今天，是Linux回炉的第二十八天shell今天领导让我去处理一个关于mysql被人远程破解连接的问题于是我就在想到，是直接把这些IP地址kill好，还是放到防火墙策略里好呢最后，我既放到策略里又kill掉了#!/bin.bashwhiletruedoBB=`systemctlstatusfirewalld|grepActive|awk-F':''{print$2}'|awk'{print$2}'|seds#\(\##g|seds#\)\##g`AA=`cat/var/log/mariadb/mariadb.log|grepWarning|awk'{print$6}'|seds#\'\##g`CC=`systemctlstatusiptables|grepActive|awk-F':''{print$2}'|awk'{print$2}'|seds#\(\##g|seds#\)\##g`DD=`who|awk'{print$5}'|seds#\(\##g|seds#\)\##g`EE=`arp|grep"00:50:56:c0:00:08"|awk'{print$1}'`FF=`who|grep-wv$EE|awk'{print$2}'`GG=`who|grep-wv$EE|awk'{print$5}'|seds#\(\##g|seds#\)\##g`echo$BBecho$CCif[$BB=='dead']&&[$CC=='exited'];thenecho"firewalld已关闭并且iptables已经开启"elsesystemctlstopfirewalldsystemcylstopiptablessystemctlstartiptablesfifornin$GGdoiptables-AINPUT-s$n-jDROPecho"已经加入防火墙了"donefornin$FFdokill-9`ps-ef|grep$n|grep-vgrep|awk'{print$2}'`echo"已经删除其他ip登录的信息"doneecho"查询到有远程连接数据库的ip:"$AAfornin$AAdoecho"已经关闭远程数据库的ip地址"iptables-AINPUT-s$n-jDROPdonesleep5done