نحوه مسدود کردن IP از یک کشور در CentOS 6

• معرفی
• پیش نیازها
• کشورها را برای مسدود کردن انتخاب کنید
• مسدود کردن IP ها
• نتیجه

معرفی

به یکی دیگر از آموزش های Vultr خوش آمدید. امروز یاد خواهیم گرفت که چگونه از IPTables و IP2Location برای مسدود کردن آدرس های IP از کشورهای خاص استفاده کنیم. IP2Location پایگاه داده های آدرس IP کشور را به عنوان یک سرویس رایگان ارائه می دهد.

پیش نیازها

قبل از انجام هر کاری ، باید حتماً نصب iptablesو ipsetنصب کنید:

yum install iptables ipset -y
service iptables start

کشورها را برای مسدود کردن انتخاب کنید

از سرویس مسدود کننده بازدید کننده IP2Location بازدید کنید . در این مثال ، ما اتصالات ایسلند را مسدود خواهیم کرد ، بنابراین ایسلند را از لیست انتخاب خواهیم کرد.

پس از انجام این کار ، "IPTables Linux" را به عنوان قالب خروجی انتخاب کنید. باید مثل این باشد:

پرونده را با مشتری FTP مورد علاقه خود بارگذاری کنید. من از FileZilla استفاده می کنم .

مسدود کردن IP ها

پس از اتمام مرحله قبلی ، به SSH به سرور خود دسترسی پیدا کرده و به فهرست راهنمایی کنید که پرونده بارگذاری شده است.

تغییر نام پرونده به block.txt.

اکنون فایل بلاک های IP را پردازش خواهیم کرد. یک اسکریپت پوسته ایجاد کنید.

vi process.sh

موارد زیر را در فیلمنامه بچسبانید:

#!/bin/bash
#Script to process ip ranges to ban using IPSet and IPTables
ipset create countryblock hash:net
while read line; do ipset add countryblock $line; done < (block.txt)
iptables -I INPUT -m set --match-set countryblock src -j DROP

فایل را ذخیره کنید و از ویرایشگر متن خارج شوید.

اسکریپت را اجرا کنید.

sh process.sh

در آخر ، IPT ها را ذخیره کرده و بارگیری مجدد کنید:

service iptables save
service iptables reload

نتیجه

اکنون با موفقیت یک کشور را برای دسترسی به سرور Vultr خود مسدود کرده اید. اگر می خواهید بلوک را حذف کنید ، به سادگی قوانین را از طریق IPTables حذف کنید.