RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]分類: Apache
Linux 指令教學：如何使用 ss -K 強制中斷指定 IP 的 TCP 連線
在 Linux 伺服器管理中，有時需要立即中斷某個 IP 的現有連線，例如：
- fail2ban 已經 Ban IP
- iptables 規則已生效
- 但既存 TCP 連線仍在持續
這時不必重啟服務，可以使用：
ss -K
來精準關閉指定連線。
什麼是 ss？
ss（Socket Statistics）是用來查看 socket 連線狀態的工具，
功能比舊版 netstat 更完整、更快速。
ss -K 是什麼？
-K = Kill
意思是：
強制關閉符合條件的 TCP 連線
它會透過 kernel 直接發送 TCP RST，立即中斷連線。
基本用法
中斷某個來源 IP 的所有連線
ss -K src 20.91.210.252
意思是：
關閉所有「來源為 20.91.210.252」的 TCP 連線
⚠ 在伺服器上，攻擊者是來源（source），
所以必須使用 src。
查看是否有連線存在
執行前可先確認：
ss -ant | grep 20.91.210.252
如果看到：
ESTAB
代表仍有已建立連線，可以使用 ss -K 中斷。
常見錯誤
❌ 錯誤寫法：
ss -K dst 20.91.210.252
在伺服器端通常應該使用 src，
否則可能找不到對應連線。
與重啟服務的差別
| 方法 | 影響範圍 |
|---|---|
| restart Apache | 所有使用者 |
| ss -K src IP | 只有指定 IP |
使用 ss -K 可以精準操作，而不影響正常流量。
權限需求
必須使用 root 執行：
Operation not permitted
代表權限不足。
小結
ss -K 是一個非常實用的進階網路管理指令：
- 可立即中斷指定 IP 連線
- 不必重啟服務
- 不影響其他使用者
- 適用於安全事件處理
在需要精準控制 TCP 連線時，是比重啟服務更優雅的做法。
Redirect non-www to www in .htaccess
Change your configuration to this (add a slash):
RewriteCond %{HTTP_HOST} ^example.com$ [NC]
RewriteRule (.*) http://www.example.com/$1 [R=301,L]
Or the solution outlined below will work for any domain:
RewriteEngine On
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^(.*)$ http://www.%{HTTP_HOST}/$1 [R=301,L]
If you need to support http and https and preserve the protocol choice try the following:
RewriteRule ^login\$ https://www.%{HTTP_HOST}/login [R=301,L]
Source :
Randall Hunt(2021), https://stackoverflow.com/questions/12050590/redirect-non-www-to-www-in-htaccess/36807965