服务器屏蔽海外ip访问，有效拦截DDOS与CC攻击！

润信云 技术支持

方法一：

利用域名解析禁止掉海外 IP 访问网站（推荐）

研究发现很多网站被攻击都是来自海外的肉鸡，所以禁掉海外 IP 访问网站也是不错的防护手段，而且国内网站几乎很少有国外用户访问，称之为大局域网也不为过。

其次，国内一般都是严查对外扫段（对外攻击），因为是违法的！并且服务商都有很完善的动态感知系统，一旦发现有人利用自家服务器对外攻击，都是直接封禁的，所以禁止海外是不错的防护手段。

绝大多数域名解析服务商都是提供电信联通移动海外线路区分解析的，所以我们可以充分利用这个功能，来禁止海外访问。
image.png
image.png

方法二：

脚本一键屏蔽指定国家所有的 IP 访问

本脚本适用于 CentOS、Debian、Ubuntu 等常用系统。

SSH 连接服务器运行以下命令：

wget https://blog.isww.cn/file/shell/block-ips.shchmod +x block-ips.sh./block-ips.sh

封禁 ip 时会要求你输入国家代码。记住所填参数均为小写字母。比如 JAPAN (JP)，我们就输入 jp 这个参数。

演示

1、封禁 IP
image.png
2、查看封禁列表
image.png
3、解封 IP
image.png

总结

一键屏蔽可以有效帮我们暂时防止一些 CC 攻击等，或者你不想让哪国的人进入也可以用，注意屏蔽 cn 的时候需谨慎，不然你 SSH 就上不去了。


本文链接：https://blog.runxinyun.com/post/176.html 转载需授权！

分享到：
版权声明
网站名称： 润信云资讯网
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
我们非常重视版权问题，如有侵权请邮件与我们联系处理。敬请谅解！邮件：7104314@qq.com
网站部分内容来源于网络，版权争议与本站无关。请在下载后的24小时内从您的设备中彻底删除上述内容。
如无特别声明本文即为原创文章仅代表个人观点，版权归《润信云资讯网》所有，欢迎转载，转载请保留原文链接。
0 65

留言0

评论

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。