站长之家 - 经验 2010-08-27 09:08

用iptables 屏蔽来自某个国家的IP

《用iptables 屏蔽来自某个国家的IP》文章已经归档,站长之家不再展示相关内容,下文是站长之家的自动化写作机器人,通过算法提取的文章重点内容。这只AI还很年轻,欢迎联系我们帮它成长:

登录到客户VPS第一件事情就是查当前连接和IP,来自中国的大量IP不断侵占80端口,典型的DDos.所以第一件事是切断攻击源,既然攻击只攻80端口,那有很多办法可以切断,直接关闭网站服务器、直接用防火墙/iptables切断80端口或者关闭所有连接、把VPS网络关掉、换一个IP,⋯,等等...

方法很容易,先到IPdeny下载以国家代码编制好的IP地址列表,比如下载cn.zone:...

有了国家的所有IP地址,要想屏蔽这些IP就很容易了,直接写个脚本逐行读取cn.zone文件并加入到iptables中:...

好IP和坏IP都被屏蔽掉了,这种办法当然不高明,屏蔽IP也没有解决被攻击的问题,但是是解决问题的第一步,屏蔽了攻击源以后我们才有带宽、时间和心情去检查VPS的安全问题...

......

本文由站长之家用户“vpsee.com”投稿,本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间,为了保证文章信息的及时性,内容观点的准确性,平台将不提供完整的内容展现,本页面内容仅为平台搜索索引使用。需阅读完整内容的用户,请联系作者获取原文。

推荐关键词

24小时热搜

查看更多内容

大家正在看