帮助中心 >  技术知识库 >  虚拟主机 >  主机产品管理 >  CentOS系统下配置xtables-addons来拒绝IP访问的方法

CentOS系统下配置xtables-addons来拒绝IP访问的方法

2017-02-09 09:30:19 9099

CentOS系统下配置xtables-addons来拒绝IP访问的方法


这篇文章主要介绍了CentOS系统下配置xtables-addons来拒绝IP访问的方法,利用iptables和geoip的配合来过滤规则中的IP,需要的朋友可以参考下


有些时候,某些国家的IP一直在对服务器进行登录尝试或攻击等等,需要先将可疑IP分析出来,再用iptables来封掉它。延后又耗时费力。现在可以用xtables-addons,对来源IP进行阻挡。

1. 前提条件

iptables >= 1.4.5

kernel-devel >= 3.7

2.  安装依赖包


代码如下:


# yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel perl-Text-CSV_XS


3.  安装xtables-addons


代码如下:


# wget http://www.landui.com/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download

# wget http://www.landui.com/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download

# xz -d xtables-addons-2.3.tar.xz 

# tar xvf xtables-addons-2.3.tar 

# cd xtables-addons-2.3

# ./configure

# make

# make install


4. geoip相关套件


代码如下:


# cd geoip

# ./xt_geoip_dl

# ./xt_geoip_build GeoIPCountryWhois.csv

# mkdir -p /usr/share/xt_geoip/

# cp -rp {BE,LE} /usr/share/xt_geoip/


5. 编写iptables规则。如拒绝台湾地区IP


代码如下:


# iptables -I INPUT -m geoip --src-cc TW -j DROP


提交成功!非常感谢您的反馈,我们会继续努力做到更好!

这条文档是否有帮助解决问题?

非常抱歉未能帮助到您。为了给您提供更好的服务,我们很需要您进一步的反馈信息:

在文档使用中是否遇到以下问题: