有些時(shí)候,某些國家的IP一直在對(duì)服務(wù)器進(jìn)行登錄嘗試或攻擊等等,需要先將可疑IP分析出來,再用iptables來封掉它。延后又耗時(shí)費(fèi)力?,F(xiàn)在可以用xtables-addons,對(duì)來源IP進(jìn)行阻擋。
1. 前提條件
iptables >= 1.4.5
kernel-devel >= 3.7
2. 安裝依賴包
# yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel perl-Text-CSV_XS
3. 安裝xtables-addons
# wget http://sourceforge.net/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download
# wget http://sourceforge.net/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download
# xz -d xtables-addons-2.3.tar.xz
# tar xvf xtables-addons-2.3.tar
# cd xtables-addons-2.3
# ./configure
# make
# make install
4. geoip相關(guān)套件
# cd geoip
# ./xt_geoip_dl
# ./xt_geoip_build GeoIPCountryWhois.csv
# mkdir -p /usr/share/xt_geoip/
# cp -rp {BE,LE} /usr/share/xt_geoip/
5. 編寫iptables規(guī)則。如拒絕臺(tái)灣地區(qū)IP
# iptables -I INPUT -m geoip --src-cc TW -j DROP