CentOS 6da Bir Ülkenin IPlerini Engelleme

• Giriş
• Ön şartlar
• Engellenecek ülkeleri seçin
• IP'leri engelleme
• Sonuç

Giriş

Başka bir Vultr eğitimine hoş geldiniz. Bugün, belirli ülkelerden IP adreslerini engellemek için IPTable'ları ve IP2Location'ı nasıl kullanacağımızı öğreneceğiz. IP2Location, ücretsiz bir hizmet olarak ülke IP adresi bloklarının veritabanlarını sunar.

Ön şartlar

Herhangi bir şey yapmadan önce, sahip olduğunuzdan iptablesve ipsetyüklediğinizden emin olmalıyız :

yum install iptables ipset -y
service iptables start

Engellenecek ülkeleri seçin

IP2Location ziyaretçi engelleyici hizmetini ziyaret edin . Bu örnekte, İzlanda bağlantılarını engelleyeceğiz, bu yüzden listeden İzlanda'yı seçeceğiz.

Bunu yaptıktan sonra, çıktı biçimi olarak "Linux IPTables" ı seçin. Şöyle görünmelidir:

Favori FTP istemcinizle dosyayı sunucunuza yükleyin. Kullandığım FileZilla'yı .

IP'leri engelleme

Önceki adım tamamlandığında, sunucunuzdaki SSH'ye erişin ve dosyanın yüklendiği dizine gidin.

Dosyayı yeniden adlandırın block.txt.

Şimdi IP blokları dosyasını işleyeceğiz. Kabuk betiği oluşturun.

vi process.sh

Betiğe aşağıdakileri yapıştırın:

#!/bin/bash
#Script to process ip ranges to ban using IPSet and IPTables
ipset create countryblock hash:net
while read line; do ipset add countryblock $line; done < (block.txt)
iptables -I INPUT -m set --match-set countryblock src -j DROP

Dosyayı kaydedin ve metin düzenleyicisinden çıkın.

Komut dosyasını çalıştırın.

sh process.sh

Son olarak, IPTable'ları kaydedin ve yeniden yükleyin:

service iptables save
service iptables reload

Sonuç

Artık bir ülkenin Vultr sunucunuza erişmesini başarıyla engellediniz. Bloğu kaldırmak istiyorsanız, kuralları IPTable'lardan kaldırmanız yeterlidir.