搜索

[7429] 2018-05-12_利用iptables屏蔽俄罗斯和土耳其的IP

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-17
2018-05-12_利用iptables屏蔽俄罗斯和土耳其的IP 利 用 i p t a b l e s 屏 蔽 俄 罗 斯 和 土 耳 其 的 I P q q 4 4 6 4 2 0 5 5 4   F 1 1 T e a m   2 0 1 8 - 0 5 - 1 2 　 　 自 从 用 上 了   V P S   后 ， 发 现 大 量 的 网 络 攻 击 无 时 无 刻 都 存 在 ， 比 如 被 扫 描 端 口 ， 被 暴 力 破 解 ， 被 猜 解 后 台 密 码 ， 被 垃 圾 评 论 骚 扰 。 一 段 时 间 以 来 ， 我 发 现 来 自 俄 罗 斯 和 土 耳 其 的   I P   攻 击 最 多 ， 而 我 的 网 站 是 中 文 ， 阅 读 者 大 多 数 来 自 中 国 。 因 此 屏 蔽 这 两 个 国 家 的   I P   段 是 不 会 使 网 站 访 问 受 影 响 ， 反 而 会 减 少 攻 击 。 　 　 那 么 ， 如 何 屏 蔽 来 自 俄 罗 斯 和 土 耳 其 的   I P   呢 ？ （ 请 举 一 反 三 ， 屏 蔽 其 他 国 家   I P   方 法 也 是 一 样 的 ） 　 　 网 上 流 传 的 在   I P d e n y 下 载 俄 罗 斯 和 土 耳 其 的   I P   地 址 列 表 全 为 空 ， 因 此 我 找 到 了 c o u n t r y i p b l o c k s （ 需 翻 ， 国 内   I P   无 法 访 问 ） ， 选 择 俄 罗 斯 和 土 耳 其 ， 生 成   C I D R ， 分 别 复 制 并 保 存 为   r u . z o n e   和   t r . z o n e 。
　 　 获 取 了 国 家 的 所 有   I P   地 址 后 ， 要 想 屏 蔽 这 些   I P   就 很 容 易 了 ， 写 个 脚 本 逐 行 读 取   r u . z o n e   和   t r . z o n e   文 件 并 加 入 到   i p t a b l e s   中 即 可 。 　 　 本 地 下 载 本 地 下 载 　 　 使 用 方 法 ： 　 　 使 用 方 法 ： w g e t   h t t p s : / / t e d d y s u n . c o m / w p - c o n t e n t / u p l o a d s / b l o c k _ r u _ t r . s h c h m o d   + x   b l o c k _ r u _ t r . s h . / b l o c k _ r u _ t r . s h 　 　 该 脚 本 执 行 完 毕 后 ， 屏 蔽 日 志 位 于 当 前 目 录 下 的 b l o c k e d i p . l o g 文 件 中 。 有 8 7 9 1 行 。 该 脚 本 在 测 试 时 ， 发 现 在 基 于   O p e n V Z   的   V P S   中 执 行 会 出 现 “ i p t a b l e s :   M e m o r y   a l l o c a t i o n   p r o b l e m . ” 错 误 ， 原 因 是 基 于   O p e n V Z   的   V P S   超 售 严 重 而 导 致 内 存 分 配 不 足 。 在 基 于   X e n   的   V P S   中 执 行 则 完 全 没 有 问 题 。 　 　 其 实 还 可 以 通 过   . h t a c c e s s   规 则 来 限 制 这 两 个 国 家 的   I P   访 问 。 方 法 如 下 ： 　 　 在   c o u n t r y i p b l o c k s   的 页 面 ， 选 择   . h t a c c e s s   D e n y ， 再 分 别 选 择 国 家   R U S S I A N   F E D E R A T I O N   和   T U R K E Y ， 点 击 “ C r e a t   A C L ” 按 钮 即 可 生 成 . h t a c c e s s   规 则 。 复 制 粘 贴 到 文 本 文 件 中 ， 上 传 至   w o r d p r e s s   根 目 录 下 ， 并 改 名 为   . h t a c c e s s ， 如 果 该 文 件 已 经 存 在 ， 则 需 要 将 在 线 生 成 的 . h t a c c e s s   屏 蔽   I P   规 则 添 加 至   #   B E G I N   W o r d P r e s s   和   #   E N D   W o r d P r e s s   之 间 即 可 。 　 　 另 ： 我 还 发 现 大 量 的 垃 圾 评 论 的   I P   都 来 自 福 建 莆 田 ， 也 不 知 何 故 ， 难 道 说 是 这 个 地 方 的 肉 鸡 多 ？ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理