CentOS系統(tǒng)下配置xtables-addons來拒絕IP訪問的方法

這篇文章主要介紹了CentOS系統(tǒng)下配置xtables-addons來拒絕IP訪問的方法,利用iptables和geoip的配合來過濾規(guī)則中的IP,需要的朋友可以參考下

有些時候，某些國家的IP一直在對服務(wù)器進(jìn)行登錄嘗試或攻擊等等，需要先將可疑IP分析出來，再用iptables來封掉它。延后又耗時費(fèi)力?，F(xiàn)在可以用xtables-addons，對來源IP進(jìn)行阻擋。

1. 前提條件

iptables >= 1.4.5

kernel-devel >= 3.7

2.  安裝依賴包

代碼如下:

# yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel perl-Text-CSV_XS

3.  安裝xtables-addons

代碼如下:

# wget http://www.tjdsmy.cn/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download

# wget http://www.tjdsmy.cn/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download

# xz -d xtables-addons-2.3.tar.xz 

# tar xvf xtables-addons-2.3.tar 

# cd xtables-addons-2.3

# ./configure

# make

# make install

4. geoip相關(guān)套件

代碼如下:

# cd geoip

# ./xt_geoip_dl

# ./xt_geoip_build GeoIPCountryWhois.csv

# mkdir -p /usr/share/xt_geoip/

# cp -rp {BE,LE} /usr/share/xt_geoip/

5. 編寫iptables規(guī)則。如拒絕臺灣地區(qū)IP

代碼如下:

# iptables -I INPUT -m geoip --src-cc TW -j DROP