Cara Memblokir IP Dari suatu Negara di CentOS 6

• pengantar
• Prasyarat
• Pilih negara yang akan diblokir
• Memblokir IP
• Kesimpulan

pengantar

Selamat datang di tutorial Vultr lainnya. Hari ini kita akan belajar bagaimana menggunakan IPTable dan IP2Location untuk memblokir alamat IP dari negara-negara tertentu. IP2Location menawarkan basis data blok alamat IP negara sebagai layanan gratis.

Prasyarat

Sebelum kita melakukan sesuatu, kita harus memastikan untuk memiliki iptablesdan ipsetmenginstal:

yum install iptables ipset -y
service iptables start

Pilih negara yang akan diblokir

Kunjungi layanan pemblokir pengunjung IP2Location . Dalam contoh ini, kami akan memblokir koneksi dari Islandia, jadi kami akan memilih Islandia dari daftar.

Setelah melakukannya, pilih "Linux IPTables" sebagai format output. Seharusnya terlihat seperti:

Unggah file ke server Anda dengan klien FTP favorit Anda. Saya menggunakan FileZilla .

Memblokir IP

Setelah langkah sebelumnya selesai, akses SSH di server Anda dan pergi ke direktori tempat file diunggah.

Ubah nama file menjadi block.txt.

Sekarang kita akan memproses file blok IP. Buat skrip shell.

vi process.sh

Rekatkan yang berikut ke dalam skrip:

#!/bin/bash
#Script to process ip ranges to ban using IPSet and IPTables
ipset create countryblock hash:net
while read line; do ipset add countryblock $line; done < (block.txt)
iptables -I INPUT -m set --match-set countryblock src -j DROP

Simpan file, dan keluar dari editor teks.

Jalankan skrip.

sh process.sh

Akhirnya, simpan IPTable dan muat ulang:

service iptables save
service iptables reload

Kesimpulan

Anda sekarang telah berhasil memblokir suatu negara dari mengakses server Vultr Anda. Jika Anda ingin menghapus blokir, cukup hapus aturan dari IPTables.