如何在CentOS 6上阻止来自某个国家/地区的IP

• 介绍
• 先决条件
• 选择要阻止的国家
• 阻止IP
• 结论

介绍

欢迎来到另一个Vultr教程。今天，我们将学习如何使用IPTables和IP2Location阻止来自某些国家/地区的IP地址。IP2Location免费提供国家IP地址块的数据库。

先决条件

之前，我们做任何事情，我们必须确保有iptables和ipset安装：

yum install iptables ipset -y
service iptables start

选择要阻止的国家

访问IP2Location 访问者阻止程序服务。在此示例中，我们将阻止来自冰岛的连接，因此我们将从列表中选择冰岛。

这样做之后，选择“ Linux IPTables”作为输出格式。它应该看起来像：

使用您喜欢的FTP客户端将文件上传到您的服务器。我使用FileZilla。

阻止IP

上一步完成后，访问服务器上的SSH并转到文件上载的目录。

将文件重命名为block.txt。

现在我们将处理IP块文件。创建一个shell脚本。

vi process.sh

将以下内容粘贴到脚本中：

#!/bin/bash
#Script to process ip ranges to ban using IPSet and IPTables
ipset create countryblock hash:net
while read line; do ipset add countryblock $line; done < (block.txt)
iptables -I INPUT -m set --match-set countryblock src -j DROP

保存文件，然后退出文本编辑器。

运行脚本。

sh process.sh

最后，保存IPTables并重新加载：

service iptables save
service iptables reload

结论

现在，您已成功阻止某个国家访问您的Vultr服务器。如果要删除该块，只需从IPTables中删除规则。