CentOS 6에서 국가의 IP를 차단하는 방법

• 소개
• 전제 조건
• 차단할 국가를 선택하십시오
• IP 차단
• 결론

소개

다른 Vultr 튜토리얼에 오신 것을 환영합니다. 오늘 우리는 IPTables 및 IP2Location을 사용하여 특정 국가의 IP 주소를 차단하는 방법을 배웁니다. IP2Location은 국가 IP 주소 블록 데이터베이스를 무료 서비스로 제공합니다.

전제 조건

우리가 무엇을하기 전에 반드시 설치 iptables하고 ipset설치 해야합니다 :

yum install iptables ipset -y
service iptables start

차단할 국가를 선택하십시오

IP2Location 방문자 차단기 서비스를 방문하십시오 . 이 예에서는 아이슬란드와의 연결을 차단하므로 목록에서 아이슬란드를 선택합니다.

그런 다음 "Linux IPTables"를 출력 형식으로 선택하십시오. 다음과 같아야합니다.

선호하는 FTP 클라이언트를 사용하여 파일을 서버에 업로드하십시오. FileZilla 사용 합니다.

IP 차단

이전 단계가 완료되면 서버의 SSH에 액세스하여 파일이 업로드 된 디렉토리로 이동하십시오.

파일 이름을로 바꿉니다 block.txt.

이제 우리는 IP 블록의 파일을 처리 할 것입니다. 쉘 스크립트를 작성하십시오.

vi process.sh

스크립트에 다음을 붙여 넣습니다.

#!/bin/bash
#Script to process ip ranges to ban using IPSet and IPTables
ipset create countryblock hash:net
while read line; do ipset add countryblock $line; done < (block.txt)
iptables -I INPUT -m set --match-set countryblock src -j DROP

파일을 저장하고 텍스트 편집기를 종료하십시오.

스크립트를 실행하십시오.

sh process.sh

마지막으로 IPTables를 저장하고 다시로드하십시오.

service iptables save
service iptables reload

결론

이제 국가가 Vultr 서버에 액세스하는 것을 성공적으로 차단했습니다. 블록을 제거하려면 IPTables에서 규칙을 제거하십시오.