Comments on: Linux 指令简单将攻击IP列入iptables 限制范围 http://www.php-oa.com/2008/02/23/linuxzhilingjiandanjianggongjiiplieruiptablesxianzhifanwei.html Perl Linux CDN Video Fri, 10 Feb 2012 01:01:53 +0000 hourly 1 http://wordpress.org/?v=3.3.1 By: 我国著名历史学家 http://www.php-oa.com/2008/02/23/linuxzhilingjiandanjianggongjiiplieruiptablesxianzhifanwei.html#comment-76 我国著名历史学家 Wed, 05 Mar 2008 14:00:27 +0000 http://www.php-oa.com/2008/02/23/linuxzhilingjiandanjianggongjiiplieruiptablesxianzhifanwei/#comment-76 也用曾经有过类似脚本，在cron中定期运行，然后2小时解封。 但是剔除了来自baidu爬虫和google爬虫的IP。 而且封一个C段 剔除搜索引擎ip之后的数据在ip.txt里保存如下格式的ip地址段： 211.95.208.0/24 219.78.190.0/24 64.7.220.0/24 68.163.195.0/24 #!/bin/sh IPSRC=`cat ip.txt` for i in $IPSRC;do /sbin/iptables -A INPUT -s $i -j REJECT done 我这用的是iptables -A 注意-A和-I的区别，不要让-A ...REJECT 在一个更宽泛的ACCEPT之后，否则无效 也用曾经有过类似脚本，在cron中定期运行，然后2小时解封。
但是剔除了来自baidu爬虫和google爬虫的IP。
而且封一个C段
剔除搜索引擎ip之后的数据在ip.txt里保存如下格式的ip地址段：
211.95.208.0/24
219.78.190.0/24
64.7.220.0/24
68.163.195.0/24

#!/bin/sh
IPSRC=`cat ip.txt`
for i in $IPSRC;do
/sbin/iptables -A INPUT -s $i -j REJECT
done

我这用的是iptables -A
注意-A和-I的区别，不要让-A …REJECT 在一个更宽泛的ACCEPT之后，否则无效

]]>