国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 系統(tǒng) > CentOS > 正文

CentOS系統(tǒng)下配置xtables-addons來拒絕IP訪問的方法

2020-06-21 12:55:52
字體：大 中 小
供稿：網(wǎng)友

有些時候，某些國家的IP一直在對服務(wù)器進(jìn)行登錄嘗試或攻擊等等，需要先將可疑IP分析出來，再用iptables來封掉它。延后又耗時費(fèi)力。現(xiàn)在可以用xtables-addons，對來源IP進(jìn)行阻擋。
1. 前提條件
iptables >= 1.4.5
kernel-devel >= 3.7
2.  安裝依賴包
 

復(fù)制代碼
代碼如下:

# yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel perl-Text-CSV_XS

3.  安裝xtables-addons

 

 

復(fù)制代碼
代碼如下:

# wget http://sourceforge.net/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download
# wget http://sourceforge.net/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download
# xz -d xtables-addons-2.3.tar.xz
# tar xvf xtables-addons-2.3.tar
# cd xtables-addons-2.3
# ./configure
# make
# make install

 


4. geoip相關(guān)套件
 

復(fù)制代碼
代碼如下:

# cd geoip
# ./xt_geoip_dl
# ./xt_geoip_build GeoIPCountryWhois.csv
# mkdir -p /usr/share/xt_geoip/
# cp -rp {BE,LE} /usr/share/xt_geoip/

5. 編寫iptables規(guī)則。如拒絕臺灣地區(qū)IP

復(fù)制代碼
代碼如下:

# iptables -I INPUT -m geoip --src-cc TW -j DROP

 

發(fā)表評論 共有條評論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表
主站蜘蛛池模板： 古交市| 阿城市| 丹棱县| 静海县| 漠河县| 库尔勒市| 申扎县| 岑溪市| 信阳市| 红桥区| 文成县| 博客| 罗田县| 棋牌| 抚顺县| 景德镇市| 昆明市| 兴仁县| 浦东新区| 山东省| 广昌县| 大英县| 镇江市| 平泉县| 西吉县| 英德市| 于都县| 黎城县| 湛江市| 吐鲁番市| 许昌县| 府谷县| 涞源县| 西和县| 霞浦县| 宣城市| 西城区| 大英县| 博客| 元氏县| 崇明县|