Как быстро заблокировать много IP?

  • Автор темы TEMIKgt1
  • 49
  • Обновлено
  • 12, May 2024
  • #1
Здравствуйте, iptables слишком медленный, чтобы блокировать, скажем, миллион IP-адресов (кроме одного, который использует многоуровневое дерево

), я на старом OpenVZ, так что ipset сейчас не тот вариант когда я искал способ заблокировать множество IP-адресов на веб-сервере, я нашел:
http://stackoverflow.com/questions/3165804/dynamic-ip-htaccess-blocklist/3178675#3178675

Также кто-то упомянул этот набор правил белого списка: Может ли кто-нибудь преобразовать правила белого списка в правила черного списка, чтобы вместо этого он работал как черный список?

TEMIKgt1


Рег
20 Jul, 2014

Тем
1

Постов
2

Баллов
12
  • 19, May 2024
  • #2
Вы когда-нибудь задумывались о нулевой маршрутизации IP-адресов?
 
route add -net 192.67.16.0/24 gw 127.0.0.1 lo
Код (разметка):
 

pipinn1985


Рег
05 Aug, 2012

Тем
1

Постов
4

Баллов
14
  • 03, Jun 2024
  • #3
Вы также можете заблокировать по коду страны, если вы установите брандмауэр, такой как CSF, это также облегчит это. Вы пытаетесь фактически заблокировать весь трафик? Если это так, то вы также можете просто внести свой IP-адрес в белый список и запретить все остальные IP-адреса.
 

otdel


Рег
13 Feb, 2011

Тем
0

Постов
3

Баллов
3