關(guān)于屏蔽所有境外IP 問(wèn)題

ysx24

境外對(duì)我來(lái)說(shuō)沒(méi)有任何流量幫助，攻擊源絕大多數(shù)來(lái)自于境外，所以屏蔽了所有境外IP源   但是后臺(tái)還是發(fā)現(xiàn)谷歌蜘蛛瘋狂抓取，感覺沒(méi)起作用
網(wǎng)上找的，大家看看哪里問(wèn)題
Linux服務(wù)器 屏蔽國(guó)外IP訪問(wèn)
命令如下

1. wget -q --timeout=60 -O- 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | awk -F\| '/CN\|ipv4/ { printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > /root/china_ssr.txt

復(fù)制代碼

將下面腳本保存為/root/allcn.sh ，并設(shè)置可執(zhí)行權(quán)限（ 命令： chmod +x  allcn.sh）

1. mmode=$1
   
2. 
   
3. CNIP="/root/china_ssr.txt"
   
4. 
   
5. gen_iplist() {
   
6.         cat <<-EOF
   
7.                 $(cat ${CNIP:=/dev/null} 2>/dev/null)
   
8. EOF
   
9. }
   
10. 
    
11. flush_r() {
    
12. iptables  -F ALLCNRULE 2>/dev/null
    
13. iptables -D INPUT -p tcp -j ALLCNRULE 2>/dev/null
    
14. iptables  -X ALLCNRULE 2>/dev/null
    
15. ipset -X allcn 2>/dev/null
    
16. }
    
17. 
    
18. mstart() {
    
19. ipset create allcn hash:net 2>/dev/null
    
20. ipset -! -R <<-EOF
    
21. $(gen_iplist | sed -e "s/^/add allcn /")
    
22. EOF
    
23. 
    
24. iptables -N ALLCNRULE
    
25. iptables -I INPUT -p tcp -j ALLCNRULE
    
26. iptables -A ALLCNRULE -s 127.0.0.0/8 -j RETURN
    
27. iptables -A ALLCNRULE -s 169.254.0.0/16 -j RETURN
    
28. iptables -A ALLCNRULE -s 224.0.0.0/4 -j RETURN
    
29. iptables -A ALLCNRULE -s 255.255.255.255 -j RETURN
    
30. iptables -A ALLCNRULE -m set --match-set allcn  src -j RETURN
    
31. iptables -A ALLCNRULE -p tcp -j DROP
    
32. }
    
33. if [ "$mmode" == "stop" ] ;then
    
34. flush_r
    
35. exit 0
    
36. fi
    
37. flush_r
    
38. sleep 1
    
39. mstart

復(fù)制代碼

執(zhí)行如下命令將開始攔截

1. /root/allcn.sh

復(fù)制代碼

老周部落

別忘了 CDN

ysx24

還真把cdn忘了！
對(duì)了，服務(wù)器級(jí)別的攔截境外ip  cdn也能成為梯子么

老周部落

ysx24 發(fā)表于 2022-2-5 10:35
還真把cdn忘了！
對(duì)了，服務(wù)器級(jí)別的攔截境外ip  cdn也能成為梯子么

CDN 代理之后源 IP 就是 CDN 地址了，用戶地址一般是通過(guò) XFF 傳過(guò)來(lái)，但是您這個(gè)判斷不了 XFF ，判斷 XFF 地址要在 Web Server 上做。

ysx24

老周部落 發(fā)表于 2022-2-5 10:39
CDN 代理之后源 IP 就是 CDN 地址了，用戶地址一般是通過(guò) XFF 傳過(guò)來(lái)，但是您這個(gè)判斷不了 XFF ，判斷 XF ...

雖然不是很明白，按你說(shuō)的我做下功課
去查下相關(guān)信息
雖然度娘往往不靠譜

老周部落

ysx24 發(fā)表于 2022-2-5 10:48
雖然不是很明白，按你說(shuō)的我做下功課
去查下相關(guān)信息
雖然度娘往往不靠譜 ...

嗯，您先了解下。
最簡(jiǎn)單的就是在 CDN 上做個(gè)禁止境外訪問(wèn)。

ysx24

老周部落 發(fā)表于 2022-2-5 11:43
嗯，您先了解下。
最簡(jiǎn)單的就是在 CDN 上做個(gè)禁止境外訪問(wèn)。

對(duì)了，周大大  
我弱弱的問(wèn)一下  dz的防盜鏈在哪，我怎么找不到？雖然寶塔也能實(shí)現(xiàn)這個(gè)功能，但是只有nginx有效，apache有bug無(wú)效
我更傾向于自帶的，可是就是找不到防盜鏈設(shè)置

無(wú)名

ysx24 發(fā)表于 2022-2-5 12:08
對(duì)了，周大大  
我弱弱的問(wèn)一下  dz的防盜鏈在哪，我怎么找不到？雖然寶塔也能實(shí)現(xiàn)這個(gè)功能，但是只有ngi ...

這個(gè)貌似只有以前舊的版本才有的功能，如圖：

登錄/注冊(cè)后可看大圖

登錄/注冊(cè)后可看大圖

現(xiàn)在3.4 和 3.5的版本都沒(méi)找到。

登錄/注冊(cè)后可看大圖

ysx24

……

老周部落

ysx24 發(fā)表于 2022-2-5 12:08
對(duì)了，周大大  
我弱弱的問(wèn)一下  dz的防盜鏈在哪，我怎么找不到？雖然寶塔也能實(shí)現(xiàn)這個(gè)功能，但是只有ngi ...

在 Apache 上設(shè)置會(huì)效果更好，如果必須論壇設(shè)置可以在附件設(shè)置里面找，截圖的三個(gè)選項(xiàng)在新版本都有，但是效率不如 Apache 。