linux系统iptables防火墙批量封锁与解封指定国家ip的方法

妖狐艹你老母 2022-04-05 10:08 436阅读 0赞

现在的cc攻击，ddos攻击满大街都是，搞得天怒人怨，但是又没有什么好办法。而对于很多外贸网站来说，经常被竞争对手各种流量攻击的情况是屡见不鲜，这样的网站遇到cc等流量攻击怎么办呢？

国内经营者**[运营][Link 1]**的外贸网站如果被攻击，一般有两个特点。

第一个特点，目标客户都是国外用户，不关心国内用户的访问情况，只要方便管理网站就好了。

第二个特点，比较悲催，像这样的网站大多数的攻击源都是来自国内。

那么像这种情况，简单粗暴的解决方案来了，我们可以屏蔽国内ip访问我们的网站，最容易的实现方法就是使用linux系统的iptables防火墙了。

显然，首先要收集我们国家的ip段的所在地，已经有人给我们做好了这个工作，http://www.ipdeny.com，自己去选择就好了。下面就可以制定iptables规则了。

### 封锁指定国家ip访问 ###

第二步就是添加到iptaables防火墙了，不可能一个一个去添加，这里我们用到shell脚本。

具体如下：

1，SSH环境下，建立脚本文件

vi blockip.sh

之后点击

i

插入代码。

比如我要屏蔽韩国的ip访问，具体代码如下

#/bin/bash
    wget -O /tmp/kr.zone http://www.ipdeny.com/ipblocks/data/countries/kr.zone
    for ip in `cat /tmp/kr.zone`
    do
    iptables -I INPUT -s $ip -j DROP
    done

执行这个脚本

bash blockip.sh

这样iptable就添加好了，但是一定要保存“service iptables save”，不然重启就没了。

### 解封指定国家ip ###

解封是上面方法的反操作，删除iptables的命令是

iptables -D INPUT 11

，这句话的意思就是删除序号为11的规则。也是不可能一个一个去删除，如果有10000个ip段，那是搞死人了。

ssh环境下，首先执行

iptables -L -n --line-number

这个语句就是查看规则的序号，然后用脚本来删除。

[![2017063006544456.jpg][]][2017063006544456.jpg]

比如我这个，我想删除10到56的规则。

建立脚本文件

vi ip_del.sh

之后点击

i

插入代码。

比如我要解封刚刚屏蔽的韩国的ip访问，具体代码如下

#!/bin/bash
    for ((i=10; i<=56; i++))
    do
    echo "$i"
    iptables -D INPUT 10
    done

执行这个脚本

bash ip_del.sh

刷刷就全部删除了，之后“service iptables save”保存规则，搞定！！例如 [www.cnmeiznuang.com][]

[Link 1]: http://www.yunyingyue.com
[2017063006544456.jpg]: /images/20220405/8fc913ba917445fca4d4f1d191f84475.png
[www.cnmeiznuang.com]: http://www.cnmeiznuang.com

发表评论取消回复

表情：

评论列表（有 0 条评论，436人围观）

还没有评论，来说两句吧...

相关阅读

相关【LinuxShell】linux防火墙之iptables防火墙

文章目录一、iptables防火墙 1.iptables防火墙概述 2.netfilter和iptables 二、iptables

客官°小女子只卖身不卖艺/ 2024年04月06日 14:40/ 0 赞/ 38 阅读

相关 iptables防火墙屏蔽指定ip的端口

因为需要测试客户端程序与hadoop服务器之间正常通信需要开通的端口, 所以在hadoop各服务器上使用iptables防火墙屏蔽了测试客户端程序的ip和所有端口。然后，根据报

缺乏、安全感/ 2024年03月27日 16:46/ 0 赞/ 44 阅读

相关关于iptables封禁国外IP方法

0、背景说明个人买的腾讯云或者阿里云的机器，部署了一些应用服务，“黑客”可能会恶意进行攻击，有的是使用国内IP，有的是模拟国外的IP。本文主要针对封禁国外IP的方

曾经终败给现在/ 2024年03月23日 09:57/ 0 赞/ 25 阅读

相关 linux 防火墙iptables

iptables 是 Linux 中比较底层的网络服务，它控制了 Linux 系统中的网络操作，CentOS 中的 firewalld 和 Ubuntu 中的 ufw 都是在

深碍√TFBOYSˉ_/ 2024年03月01日 08:04/ 0 赞/ 28 阅读

相关 linux使用iptables屏蔽ip段,linux中iptables屏蔽指定ip及ip段

\!/bin/bash \ Block traffic from a specific country \ written by www.111com.net COUNT

￡神魔★判官ぃ/ 2023年01月21日 04:24/ 0 赞/ 182 阅读

相关 Linux基础（iptables与firewalld防火墙）

iptables 在早期的Linux系统中，默认使用的是iptables防火墙管理服务来配置防火墙。尽管新型的fierwalld防火墙管理服务已经被投入使用多年，但是大量

Myth丶恋晨/ 2022年11月15日 11:39/ 0 赞/ 281 阅读

相关 linux批量配置iptables防火墙【expect】

文章目录前提准备环境说明 iptebls的rpm包准备和安装 iptables配置 rpm包和文件拷贝

比眉伴天荒/ 2022年10月14日 12:54/ 0 赞/ 364 阅读

相关 Linux的iptables在指定的防火墙规则序号前添加防火墙规则

一、问题背景背景：公司安全部门检测到公司的hadoop集群中存在Yarn的未授权漏洞，即8080、8088端口外网可以访问的问题，于是，产生了给服务器增加防火墙规则的需求，

曾经终败给现在/ 2022年09月16日 11:10/ 0 赞/ 190 阅读

相关 linux系统iptables防火墙批量封锁与解封指定国家ip的方法

现在的cc攻击，ddos攻击满大街都是，搞得天怒人怨，但是又没有什么好办法。而对于很多外贸网站来说，经常被竞争对手各种流量攻击的情况是屡见不鲜，这样的网站遇到cc等流量攻

妖狐艹你老母/ 2022年04月05日 10:08/ 0 赞/ 437 阅读

相关 linux_iptables防火墙

iptables防火墙一.iptables概述二.netfileter/iptables 关系三.四表五链

╰+攻爆jí腚メ/ 2021年07月26日 23:13/ 0 赞/ 543 阅读