您现在的位置是：网站首页> 编程资料编程资料

CentOS系统下配置xtables-addons来拒绝IP访问的方法_RedHat/Centos_操作系统_

2024-02-29 286人已围观

简介 CentOS系统下配置xtables-addons来拒绝IP访问的方法_RedHat/Centos_操作系统_

有些时候，某些国家的IP一直在对服务器进行登录尝试或攻击等等，需要先将可疑IP分析出来，再用iptables来封掉它。延后又耗时费力。现在可以用xtables-addons，对来源IP进行阻挡。
1. 前提条件
iptables >= 1.4.5
kernel-devel >= 3.7
2.  安装依赖包

复制代码
代码如下:

# yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel perl-Text-CSV_XS

3.  安装xtables-addons


复制代码
代码如下:

# wget http://sourceforge.net/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download
# wget http://sourceforge.net/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download
# xz -d xtables-addons-2.3.tar.xz
# tar xvf xtables-addons-2.3.tar
# cd xtables-addons-2.3
# ./configure
# make
# make install


4. geoip相关套件

复制代码
代码如下:

# cd geoip
# ./xt_geoip_dl
# ./xt_geoip_build GeoIPCountryWhois.csv
# mkdir -p /usr/share/xt_geoip/
# cp -rp {BE,LE} /usr/share/xt_geoip/

5. 编写iptables规则。如拒绝台湾地区IP

复制代码
代码如下:

# iptables -I INPUT -m geoip --src-cc TW -j DROP

上一篇：CentOS中Xen虚拟机的安装与基本操作教程 _RedHat/Centos_操作系统_

下一篇：centos下coreseek安装及使用方法_RedHat/Centos_操作系统_

相关内容

点击排行

本栏推荐

猜你喜欢

-六神源码网