Linux：阻止大量的IP？

发布时间：2020-12-13 16:41:10 所属栏目：Linux 来源：网络整理

导读：阻止访问8-10k IP地址的最有效方法是什么？我的服务器在Debian上运行EngineX. 如果可能,我想显示所有地址内部服务器错误(500). IP是分散的,不在任何特定的子集下. 解决方法如果地址被分组在一个或几个连续的子网中[例如几/ 24s] – 我会创建简单的预先路由

阻止访问8-10k IP地址的最有效方法是什么？

我的服务器在Debian上运行EngineX.

如果可能,我想显示所有地址内部服务器错误(500).

IP是分散的,不在任何特定的子集下.

解决方法

如果地址被分组在一个或几个连续的子网中[例如几/ 24s] – 我会创建简单的预先路由规则,将端口80上的所有流量从它们DNAT转移到端口81上监听的东西[例如来自nginx的vhost]错误页面：

iptables -t nat -A PREROUTING -p tcp -s 194.88.0.0/16 --dport 80 -j REDIRECT --to 81

如果这是8-10k独特的ips散乱’四周’…它会很有趣; – ] – 我仍然会用上面的场景但是为了匹配我会使用ipset.这样的事情：

ipset --create ban iphash
ipset --add ban 80.1.2.3
ipset --add ban 90.4.5.6
ipset --add ban 153.17.18.19
# ....
iptables -t nat -A PREROUTING -p tcp -m set --set ban src --dport 80 -j REDIRECT --to 81

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!