• 企业400电话
  • 微网小程序
  • AI电话机器人
  • 电商代运营

    • 全 部 栏 目

    企业400电话 网络优化推广 AI电话机器人 呼叫中心 网站建设 商标✡知产 微网小程序 电商运营 彩铃•短信 增值拓展业务
    CentOS系统下配置xtables-addons来拒绝IP访问的方法

    有些时候，某些国家的IP一直在对服务器进行登录尝试或攻击等等，需要先将可疑IP分析出来，再用iptables来封掉它。延后又耗时费力。现在可以用xtables-addons，对来源IP进行阻挡。
    1. 前提条件
    iptables >= 1.4.5
    kernel-devel >= 3.7
    2.  安装依赖包

    复制代码
    代码如下:

    # yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel perl-Text-CSV_XS

    3.  安装xtables-addons


    复制代码
    代码如下:

    # wget http://sourceforge.net/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download
    # wget http://sourceforge.net/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download
    # xz -d xtables-addons-2.3.tar.xz
    # tar xvf xtables-addons-2.3.tar
    # cd xtables-addons-2.3
    # ./configure
    # make
    # make install


    4. geoip相关套件

    复制代码
    代码如下:

    # cd geoip
    # ./xt_geoip_dl
    # ./xt_geoip_build GeoIPCountryWhois.csv
    # mkdir -p /usr/share/xt_geoip/
    # cp -rp {BE,LE} /usr/share/xt_geoip/

    5. 编写iptables规则。如拒绝台湾地区IP

    复制代码
    代码如下:

    # iptables -I INPUT -m geoip --src-cc TW -j DROP

    上一篇：在CentOS系统上安装部署iSCSI客户端的教程
    下一篇：CentOS系统的服务器上设置SSH免密码登陆的教程
  • 相关文章
    • 

    © 2016-2020 巨人网络通讯 版权所有

    《增值电信业务经营许可证》 苏ICP备15040257号-8

    CentOS系统下配置xtables-addons来拒绝IP访问的方法 CentOS,系统,下,配置,xtables-addons,