服务器安全-使用ipset 和iptables禁止国外IP访问[通俗易懂]

全栈程序员站长

发布于 2022-11-08 17:59:45

5.5K0

发布于 2022-11-08 17:59:45

服务器遭受ddos攻击，发现发部分IP来自国外……

IPSET安装

yum install ipset 
// 安装ipset
ipset create china hash:net hashsize 10000 maxelem 1000000
// 创建地址表  
ipset add china 172.18.0.0/16 
ipset list china

获取国内IP地址段并导入

vi ipset_china.sh

#!/bin/bash
rm -rf cn.zone
wget http://www.ipdeny.com/ipblocks/data/countries/cn.zone
for i in `cat cn.zone`
do
ipset add china $i
done
~

执行上面的脚本，将国内的ip段写进china

chmod 777 ipset_china.sh 
./ipset_china.sh

可通过下面命令查看写入结果

ipset list china

检查目标ip是否在ipset集合中

ipset test china 1.1.1.1

删除条目

ipset del china 1.1.1.1

清空ipset中所有集合的ip条目（删条目，不删集合）

ipset flush china

删除ipset中的某个集合或者所有集合：ipset destroy

ipset  destroy china

需要保存配置，不然重启会失效

保存ipset规则
ipset save china -f /root/china.ipset
导入ipset规则
/sbin/ipset restore -f /root/china.ipset #写到/etc/rc.d/rc.local中给执行权限

iptables

-A INPUT -m set --match-set china src -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -m set --match-set china src -p tcp -m tcp --dport 3306 -j ACCEPT

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/185038.html原文链接：https://javaforall.cn

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2022年10月7日，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度