分類: Apache

Linux 指令教學：如何使用 ss -K 強制中斷指定 IP 的 TCP 連線

在 Linux 伺服器管理中，有時需要立即中斷某個 IP 的現有連線，例如：

  • fail2ban 已經 Ban IP
  • iptables 規則已生效
  • 但既存 TCP 連線仍在持續

這時不必重啟服務，可以使用：

ss -K

來精準關閉指定連線。

什麼是 ss？

ss（Socket Statistics）是用來查看 socket 連線狀態的工具，
功能比舊版 netstat 更完整、更快速。

ss -K 是什麼？

-K  = Kill

意思是：

強制關閉符合條件的 TCP 連線

它會透過 kernel 直接發送 TCP RST，立即中斷連線。

基本用法

中斷某個來源 IP 的所有連線

ss -K src 20.91.210.252

意思是：

關閉所有「來源為 20.91.210.252」的 TCP 連線

⚠ 在伺服器上，攻擊者是來源（source），
所以必須使用 src。

查看是否有連線存在

執行前可先確認：

ss -ant | grep 20.91.210.252

如果看到：

ESTAB

代表仍有已建立連線，可以使用 ss -K 中斷。

常見錯誤

❌ 錯誤寫法：

ss -K dst 20.91.210.252

在伺服器端通常應該使用 src，
否則可能找不到對應連線。

與重啟服務的差別

方法影響範圍
restart Apache所有使用者
ss -K src IP只有指定 IP

使用 ss -K 可以精準操作，而不影響正常流量。

權限需求

必須使用 root 執行：

Operation not permitted

代表權限不足。

小結

ss -K 是一個非常實用的進階網路管理指令：

  • 可立即中斷指定 IP 連線
  • 不必重啟服務
  • 不影響其他使用者
  • 適用於安全事件處理

在需要精準控制 TCP 連線時，是比重啟服務更優雅的做法。

Redirect non-www to www in .htaccess

Change your configuration to this (add a slash):

RewriteCond %{HTTP_HOST} ^example.com$ [NC]
RewriteRule (.*) http://www.example.com/$1 [R=301,L]

Or the solution outlined below will work for any domain:

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^(.*)$ http://www.%{HTTP_HOST}/$1 [R=301,L]

If you need to support http and https and preserve the protocol choice try the following:

RewriteRule ^login\$ https://www.%{HTTP_HOST}/login [R=301,L]

Source :

Randall Hunt(2021), https://stackoverflow.com/questions/12050590/redirect-non-www-to-www-in-htaccess/36807965