主頁 > 知識庫 > Shell腳本實(shí)現(xiàn)防止國外ip訪問服務(wù)器

Shell腳本實(shí)現(xiàn)防止國外ip訪問服務(wù)器

熱門標(biāo)簽:地圖標(biāo)注超出范圍怎么辦 百度地圖標(biāo)注圖標(biāo)更換 東莞電銷機(jī)器人價(jià)格一覽表 旅游地圖標(biāo)注大全 杭州機(jī)器人外呼系統(tǒng) 佛山高德地圖標(biāo)注中心 百度地圖的地圖標(biāo)注 陜西電銷卡外呼系統(tǒng)怎么安裝 excel地址地圖標(biāo)注

客戶的要求,不想讓外國的ip來訪問服務(wù)器,本來要讓機(jī)房在上端路由解決,但是那些人不鳥你?。。~~~
這樣的話,只能自己用iptables解決了~~~~~~~~~
關(guān)于 ip庫  大家可以去 http://www.ipdeny.com/ipblocks/  下載,  這里有各個(gè)國家的~~~   

復(fù)制代碼 代碼如下:

#下載ip庫
#wget http://rfyiamcool.googlecode.com/files/allip.txt
wget http://www.ipdeny.com/ipblocks/data/countries/cn.zone
#把分號去掉
sed -i 's/;$//' allip.txt
#把ip端調(diào)出來
for i in `cat cn.zone`
do
echo "iptables -A INPUT -s $i -j ACCEPT" >>iptables.sh
done
cat iptables.sh

把這個(gè)腳本做下優(yōu)化,在iptables.sh前面加上下面的命令!

復(fù)制代碼 代碼如下:

#!/bin/bash
ziji="222.173.13.5"
iptables -F
iptables -X
iptables -Z
iptables -t nat -F
iptables -t mangle -F
modprobe iptable_nat
modprobe ip_nat_ftp
modprobe ip_nat_irc
modprobe ip_conntrack
modprobe ip_conntrack_ftp
modprobe ip_conntrack_irc
modprobe ipt_limit
modprobe ipt_recent ip_list_tot=16384
modprobe ip_conntrack hashsize=16384
echo "1024  63000" > /proc/sys/net/ipv4/ip_local_port_range
echo "1" > /proc/sys/net/ipv4/tcp_tw_recycle
echo "1" > /proc/sys/net/ipv4/tcp_tw_reuse
echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo "1" >/proc/sys/net/ipv4/conf/all/log_martians
echo "1" >/proc/sys/net/ipv4/tcp_syncookies
echo "2" >/proc/sys/net/ipv4/tcp_synack_retries
echo "5000" >/proc/sys/net/ipv4/tcp_max_syn_backlog
echo "3" >/proc/sys/net/ipv4/tcp_syn_retries
echo "1" > /proc/sys/net/ipv4/tcp_tw_reuse
echo "1" > /proc/sys/net/ipv4/tcp_tw_recycle
echo "30" > /proc/sys/net/ipv4/tcp_fin_timeout
echo "1800" > /proc/sys/net/ipv4/tcp_keepalive_time
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P POSTROUTING ACCEPT
iptables -A INPUT -s $ziji -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP

下面是效果圖~~~~~~~~~~~~~~~~(剛才把主機(jī)關(guān)機(jī)了,大家國內(nèi)也是ping不了的 O(∩_∩)O~)

標(biāo)簽:朝陽 隨州 延邊 通遼 青島 南充 西藏 雅安

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《Shell腳本實(shí)現(xiàn)防止國外ip訪問服務(wù)器》,本文關(guān)鍵詞  Shell,腳本,實(shí)現(xiàn),防止,國外,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《Shell腳本實(shí)現(xiàn)防止國外ip訪問服務(wù)器》相關(guān)的同類信息!
  • 本頁收集關(guān)于Shell腳本實(shí)現(xiàn)防止國外ip訪問服務(wù)器的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章