كيفية حظر عناوين IP من بلد ما على CentOS 6

• المقدمة
• المتطلبات الأساسية
• اختر البلدان المراد حظرها
• حجب عناوين IP
• استنتاج

المقدمة

مرحبًا بك في برنامج تعليمي Vultr آخر. سنتعلم اليوم كيفية استخدام IPTables و IP2Location لحظر عناوين IP من بلدان معينة. يوفر IP2Location قواعد بيانات كتل عناوين IP الخاصة بالبلد كخدمة مجانية.

المتطلبات الأساسية

قبل أن تفعل أي شيء، يجب أن نتأكد من أن يكون iptablesو ipsetمثبتة:

yum install iptables ipset -y
service iptables start

اختر البلدان المراد حظرها

قم بزيارة خدمة منع زوار IP2Location . في هذا المثال ، سنحظر الاتصالات من أيسلندا ، لذلك سنختار أيسلندا من القائمة.

بعد القيام بذلك ، حدد "Linux IPTables" كتنسيق الإخراج. يجب أن يبدو:

قم بتحميل الملف إلى خادمك مع عميل FTP المفضل لديك. يمكنني استخدام FileZilla .

حجب عناوين IP

بمجرد اكتمال الخطوة السابقة ، قم بالوصول إلى SSH على الخادم الخاص بك وتوجه إلى الدليل حيث تم تحميل الملف.

إعادة تسمية الملف block.txt.

الآن سنقوم بمعالجة ملف كتل IP. قم بإنشاء برنامج نصي shell.

vi process.sh

قم بلصق التالي في البرنامج النصي:

#!/bin/bash
#Script to process ip ranges to ban using IPSet and IPTables
ipset create countryblock hash:net
while read line; do ipset add countryblock $line; done < (block.txt)
iptables -I INPUT -m set --match-set countryblock src -j DROP

احفظ الملف ، واخرج من محرر النصوص.

قم بتشغيل البرنامج النصي.

sh process.sh

أخيرًا ، احفظ IPTables وأعد التحميل:

service iptables save
service iptables reload

استنتاج

لقد حظرت الآن بنجاح دولة ما من الوصول إلى خادم Vultr الخاص بك. إذا كنت تريد إزالة الكتلة ، فما عليك سوى إزالة القواعد من IPTables.