CentOS 6で国からのIPをブロックする方法

• 前書き
• 前提条件
• ブロックする国を選択してください
• IPのブロック
• 結論

前書き

別のVultrチュートリアルへようこそ。今日は、IPTablesとIP2Locationを使用して特定の国からのIPアドレスをブロックする方法を学びます。IP2Locationでは、国のIPアドレスブロックのデータベースを無料のサービスとして提供しています。

前提条件

何かする前に、次のものがインストールされていることを確認する必要がiptablesありipsetます。

yum install iptables ipset -y
service iptables start

ブロックする国を選択してください

IP2Location ビジターブロッカーサービスにアクセスします。この例では、アイスランドからの接続をブロックするため、リストからアイスランドを選択します。

その後、出力形式として「Linux IPTables」を選択します。次のようになります。

お気に入りのFTPクライアントを使用して、ファイルをサーバーにアップロードします。私はFileZillaを使用しています。

IPのブロック

前の手順が完了したら、サーバーのSSHにアクセスし、ファイルがアップロードされたディレクトリに移動します。

ファイルの名前をに変更しますblock.txt。

次に、IPブロックのファイルを処理します。シェルスクリプトを作成します。

vi process.sh

以下をスクリプトに貼り付けます。

#!/bin/bash
#Script to process ip ranges to ban using IPSet and IPTables
ipset create countryblock hash:net
while read line; do ipset add countryblock $line; done < (block.txt)
iptables -I INPUT -m set --match-set countryblock src -j DROP

ファイルを保存し、テキストエディタを終了します。

スクリプトを実行します。

sh process.sh

最後に、IPTablesを保存してリロードします。

service iptables save
service iptables reload

結論

これで、国がVultrサーバーにアクセスできないようにブロックされました。ブロックを削除する場合は、IPTablesからルールを削除するだけです。