Dieser Code kann inländische IP-Adressen blockieren. Natürlich können Sie bestimmte IPs und IP-Segmente blockieren, indem Sie die IP-Bibliotheksadresse (Datei cn.zone) ändern.

1. Blockieren Sie chinesische IP
Speichern Sie den folgenden Code als blockcn.sh

 ipset -N china hash:net rm cn.zone wget -P . https://zhujiwiki.com/wp-content/uploads/2018/04/cn.zone for i in $(cat /root/cn.zone ); do ipset -A china $i; done iptables -I INPUT -p tcp -m set --match-set china src -j DROP

Führen Sie dann Folgendes aus:

 sh blockcn.sh

2. Chinesische IP entsperren
Speichern Sie den folgenden Code als boblockcn.sh:

 ipset -N china hash:net rm cn.zone wget -P . https://zhujiwiki.com/wp-content/uploads/2018/04/cn.zone for i in $(cat /root/cn.zone ); do ipset -A china $i; done iptables -D INPUT -p tcp -m set --match-set china src -j DROP

Führen Sie dann Folgendes aus:

 sh noblockcn.sh

über: https://www.lowendtalk.com/discussion/141800/blocking-attack-ips-ddos-ips-from-china

3. Weiter optimiertes Skript <br />Dieses Skript basiert auf dem von ipdeny.com bereitgestellten IP-Segment. Das obige Skript kann IP-Segmente präzise und in Echtzeit hinzufügen und löschen, und jedes hat seine eigenen Vor- und Nachteile.
1. Herunterladen

 wget --no-check-certificate https://zhujiwiki.com/wp-content/uploads/2018/04/block-ips.sh

2. Verwendung

Hier nehmen wir China als Beispiel. Wenn Sie andere Länder blockieren möchten, ändern Sie bitte den letzten Codeparameter selbst.

Regeln hinzufügen

 bash block-ips.sh -a cn

Beginnen Sie mit dem Blockieren

 bash block-ips.sh -b cn

Liste der blockierten Länder

 bash block-ips.sh -l

Entsperren

 bash block-ips.sh -u cn

Weitere Ländercodes finden Sie unter: http://www.ipdeny.com/ipblocks

über: https://lolico.moe/projects/block-countries-ips.html