关于屏蔽所有境外IP 问题
2022/02/05 08:07:40
境外对我来说没有任何流量帮助，攻击源绝大多数来自于境外，所以屏蔽了所有境外IP源 但是后台还是发现谷歌蜘蛛疯狂抓取，感觉没起作用
网上找的，大家看看哪里问题
Linux服务器 屏蔽国外IP访问
命令如下
将下面脚本保存为/root/allcn.sh ，并设置可执行权限（ 命令： chmod +x allcn.sh）
执行如下命令将开始拦截
网上找的，大家看看哪里问题
Linux服务器 屏蔽国外IP访问
命令如下
- wget -q --timeout=60 -O- 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | awk -F\| '/CN\|ipv4/ { printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > /root/china_ssr.txt
- mmode=$1CNIP="/root/china_ssr.txt"gen_iplist() { cat <<-EOF $(cat ${CNIP:=/dev/null} 2>/dev/null)EOF}flush_r() {iptables -F ALLCNRULE 2>/dev/nulliptables -D INPUT -p tcp -j ALLCNRULE 2>/dev/nulliptables -X ALLCNRULE 2>/dev/nullipset -X allcn 2>/dev/null}mstart() {ipset create allcn hash:net 2>/dev/nullipset -! -R <<-EOF $(gen_iplist | sed -e "s/^/add allcn /")EOFiptables -N ALLCNRULE iptables -I INPUT -p tcp -j ALLCNRULE iptables -A ALLCNRULE -s 127.0.0.0/8 -j RETURNiptables -A ALLCNRULE -s 169.254.0.0/16 -j RETURNiptables -A ALLCNRULE -s 224.0.0.0/4 -j RETURNiptables -A ALLCNRULE -s 255.255.255.255 -j RETURNiptables -A ALLCNRULE -m set --match-set allcn src -j RETURN iptables -A ALLCNRULE -p tcp -j DROP }if [ "$mmode" == "stop" ] ;thenflush_rexit 0fiflush_rsleep 1mstart
- /root/allcn.sh