先日から中国からの攻撃の為サーバに繫がりにくい状況やダウンする等の被害が
出てましたので、今回完全に中国 韓国 北朝鮮などからのアクセスを禁止しました。
参考元:
CentOS on X40：CKFILTERでうざい国からのアクセスを遮断する
うざい国からのアクセスを全て遮断
必要なファイルをダウンロードしてくる # wget http://www.42ch.net/~shutoff/prog/countryfilter.pl # wget ftp://ftp.apnic.net/pub/apnic/stats/apnic/delegated-apnic-latest 初期化 # iptables -N CKFILTER # iptables -N CKFILTERED リストの変換とSH作成 # perl countryfilter.pl iptables KR,CN,KP < delegated-apnic-latest > filter.sh エラーになるのでパスの変更 # vi filter.sh IPTABLES=/sbin/iptables 実行 # source filter.sh 扱いを指定 # iptables -A CKFILTER -j ACCEPT # iptables -A CKFILTERED -j DROP 転送 # iptables -A INPUT -p tcp -m state --state NEW -j CKFILTER
効果絶大でした＾＾
0 Comments.