 

当前位置：主机测评网  资讯  正文

iptables+geoip来过滤阻挡来源IP

2026-07-25 分类：资讯 赞(0)

有些时候，某些国家的IP一直在对服务器进行登录尝试或攻击等等，需要先将可疑IP分析出来，再用iptables来封掉它。延后又耗时费力。现在可以用xtables-addons，对来源IP进行阻挡。

1. 前提条件

iptables >= 1.4.5

kernel-devel >= 3.7

2. 安装依赖包

# yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel perl-Text-CSV_XS

3. 安装xtables-addons

# wget http://sourceforge.net/projects/xtables-addons/files/Xtables-addons/2.3/xtables-addons-2.3.tar.xz/download
# xz -d xtables-addons-2.3.tar.xz 
# tar xvf xtables-addons-2.3.tar 
# cd xtables-addons-2.3
# ./configure
# make
# make install

4. geoip相关套件

# cd geoip
# ./xt_geoip_dl
# ./xt_geoip_build GeoIPCountryWhois.csv
# mkdir -p /usr/share/xt_geoip/
# cp -rp {BE,LE} /usr/share/xt_geoip/

5. 编写iptables规则。如拒绝台湾地区IP

# iptables -I INPUT -m geoip --src-cc TW -j DROP

如需转载请注明出处：www.ttlsa.com

赞(0) 打赏

主机商所有内容均来自网络，若无意侵犯到您的权利，请及时与联系 QQ 2232175042，将在48小时内删除相关内容!!主机测评网 » iptables+geoip来过滤阻挡来源IP

分享到

快讯

宝塔面板建站：新手必改的几个设置
一、宝塔面板为什么适合新手
宝塔面板是目前国内很流行的服务器管理面板，把Linux的复杂命令变成可视化操作，装软件、建站、配环境都点点鼠标就能完成，大大降低了建站门槛。对新手来说，宝塔是不错的上手选择。但装好宝塔只是开始，几个关键设置不改，后面容易踩坑，甚至带来安全隐患。
二、安全设置先改这几项
装完宝塔，第一件事是改安全设置。默认的8888端口和默认入口路径很容易被扫描攻击，建议改成随机端口并设置安全入口；同时修改宝塔和服务器密码，设置强密码；开启SSH密钥登录、关闭密码登录，减少被暴力破解的风险。这些基础操作能挡掉大部分扫描和攻击。
三、网站和数据库的设置
建站时，网站运行目录、PHP版本、伪静态规则要选对，不然站点可能打不开或者404。数据库方面，默认的数据库密码要改，创建专门的数据库账号，别用root权限跑业务；同时开启定期备份，设置自动备份到异地，防止数据丢失。这些设置看似琐碎，却是长期稳定运行的基础。
四、性能优化别忽略
宝塔有内置的优化功能，值得设置。开启缓存（比如Redis或Memcached）能明显提升动态站点的速度；调整PHP的并发和内存参数，匹配自己的配置；开启压缩和静态资源缓存，减少带宽消耗。性能优化不是越高越好，要根据自己的服务器配置调，别盲目拉高导致资源耗尽。
五、防火墙和安全防护
宝塔自带的防火墙可以设置端口白名单，只开放必要的端口；配合Nginx的访问限制、屏蔽常见攻击，能挡住不少扫描和恶意请求。还可以开启系统的fail2ban或宝塔的防护插件，自动封禁暴力破解的IP。安全防护是持续动作，装好面板后把这层加上，能省心很多。
六、新手上线的几个提醒
第一，改默认端口和安全入口，别用默认配置裸奔。第二，设强密码并开启密钥登录。第三，开启自动备份。第四，按配置合理调性能，别过度优化。第五，保持面板和系统更新。把这几点做好，用宝塔建站才能既方便又安全。如果你在选服务器并打算用宝塔建站，可以优先考虑配置合适的套餐。想对比不同主机商的服务器套餐和实测数据，可以去zhujishang.com看看再决定。
22小时前
高防服务器防什么：CC和DDoS别搞混
一、高防服务器到底是什么
高防服务器是配备了更强防护能力的服务器，主要针对网络攻击提供更高的抗攻击阈值。普通服务器遇到大规模攻击可能直接被打瘫，高防服务器则通过流量清洗、防火墙、高带宽冗余等手段，能在攻击下保持服务可用。它适合业务重要、容易成为攻击目标的站点，比如游戏、金融、电商。
二、DDoS攻击和高防的关系
DDoS攻击是用大量分布式的流量把服务器带宽或资源耗尽，让正常用户无法访问。高防服务器对DDoS的核心应对是流量清洗：攻击流量进来后先经过清洗节点，过滤掉恶意流量，把正常流量放行到服务器。高防的防护能力一般用Gbps和Mpps来衡量，数值越高能扛的攻击越大。
三、CC攻击和高防的关系
CC攻击是用大量看似正常的请求耗尽服务器资源，比如反复刷新接口、提交表单，特点是流量不大但请求量极大，普通防火墙很难识别。高防服务器对CC攻击主要靠请求频率限制、IP识别、验证码等手段，把异常请求挡掉。CC攻击更考验防护的智能性，单纯堆带宽没用。
四、DDoS和CC到底差在哪
两者最大的区别是攻击方式不同：DDoS靠海量流量压垮带宽，CC靠海量请求拖垮资源；DDoS一般来自大量肉鸡IP，CC可能来自少量IP的高频访问。应对也不同：DDoS靠流量清洗和高带宽，CC靠请求过滤和频率限制。选高防时，要问清楚对这两种攻击的防护能力分别如何。
五、什么业务才需要高防
高防服务器价格更贵，不是所有业务都需要。如果你的业务重要、在线时长敏感、容易成为攻击目标，比如游戏服务器、金融类、大型电商，高防值得投入；如果只是普通企业站、博客，流量不大，被攻击概率低，普通服务器加基础防护就够。别盲目上高防，先评估风险。
六、选高防时要注意什么
第一，问清防护能力，包括DDoS的带宽阈值和CC的请求处理能力。第二，确认清洗后的真实带宽，别被虚标误导。第三，关注高防的可用性和恢复时间。第四，了解价格，高防通常有月费和维护成本。把这几点问清楚再选。如果你在对比不同主机商的高防方案，可以去zhujishang.com看看收录的实测数据和用户评价，选起来更有依据。
22小时前
网站被攻击了怎么办：常见攻击和应对思路
一、先冷静判断是不是真被攻击
网站打不开、访问变慢，不一定就是被攻击，可能是服务器资源耗尽、代码问题或者主机商故障。第一步是先冷静排查：查看服务器资源占用、访问日志、错误日志，确认是正常故障还是恶意流量。别一慌就乱操作，先搞清楚问题根源，才能对症处理。
二、常见的攻击类型要认识
网站常见攻击有几类：DDoS攻击是用海量流量把带宽或服务器打瘫；CC攻击是用大量请求消耗服务器资源；暴力破解是针对后台和SSH反复试密码；还有SQL注入、XSS、挂马等利用漏洞的攻击。不同类型应对方式不同，先识别是哪一种，再针对性处理。
三、DDoS和CC攻击怎么应对
DDoS和CC攻击的共同点是流量或请求超载。应对思路：一是联系主机商，多数提供基础防护，严重的需要高防方案；二是利用CDN或防火墙做流量清洗，过滤恶意请求；三是临时扩容或调整配置扛过攻击高峰。重点是别硬扛，及时用专业防护手段，避免服务器长时间不可用。
四、暴力破解和漏洞攻击怎么办
暴力破解主要是针对登录入口，应对办法是设置强密码、限制登录次数、启用密钥或验证码；漏洞攻击则要靠及时更新系统和程序补丁，检查是否有异常文件和代码。如果已经被入侵，要尽快断开异常连接、查杀恶意文件、修改所有密码，并排查有没有被留后门。
五、日常怎么预防被攻击
预防永远比补救省事。日常做好这几件事：保持系统和程序更新，关闭不必要的端口和服务，设置防火墙和访问控制，使用强密码和密钥，定期备份数据。另外要关注日志和监控，发现异常早处理。把这些基础防护做扎实，大部分攻击都能被挡在外面。
六、被攻击后的一整套流程
如果确认被攻击，按这个流程处理：先断网隔离或联系主机商接入防护；然后备份现有数据，避免二次损失；接着排查并清理攻击源，修复漏洞；最后加固配置、恢复服务，并复盘原因做好预防。整个过程中保持冷静、按步骤来，别慌乱。如果你在选主机商，可以优先考虑带基础防护能力的。想对比不同主机商的安全防护能力，可以去zhujishang.com看看收录的实测数据和用户评价。
22小时前
快照和备份是一回事吗：别再搞混了
一、快照和备份的常见误区
很多主机商都会提供快照和备份功能，但不少用户以为两者是一回事，其实差别很大。简单说，快照更像给服务器当前状态拍一张照片，恢复的是某个时间点的完整状态；备份则是把数据定期复制保存，更侧重数据本身的安全。搞清楚两者的区别，才能在需要时用对工具。
二、快照是什么、怎么用
快照是基于存储层的即时镜像，能快速记录服务器在某个时间点的完整状态，包括系统、程序和配置。它的特点是恢复快，常用于操作前做个保险，比如升级系统、改配置、安装软件前拍一张，出问题一键回滚。快照一般保存在同机房，恢复速度很快，但通常只保留一段时间，不是长期方案。
三、备份是什么、怎么用
备份是把数据定期复制到另一个位置保存，可以手动也可以自动化，通常支持异地存储。它的核心价值是抗风险：即使服务器整台故障、机房出问题，只要备份还在异地，就能恢复数据。备份更适合长期的数据保护，缺点是恢复速度相对慢，需要重新搭建环境再导入数据。
四、两者怎么配合使用
快照和备份不是二选一，而是配合使用。快照负责日常操作的快速回滚，比如改坏配置一键还原；备份负责长期数据保护，即使严重事故也不丢数据。合理的做法是：操作前用快照做即时保险，同时定期做异地备份。两者结合，才能既快又稳地保护你的数据。
五、不同场景该用哪个
根据场景选择工具。如果只是临时改个配置、装个软件，怕出错想快速还原，用快照最方便；如果担心数据长期安全、防硬盘故障或机房事故，必须靠异地备份；如果是重要数据，建议快照和备份都做。分清场景，才不会在真出问题的时候发现用错了工具。
六、选购时留意这些点
第一，确认主机商的快照保留时间和数量限制。第二，确认备份是否支持异地存储，异地才抗机房级故障。第三，确认备份是自动还是手动，自动更省心。第四，确认恢复速度，关键业务要能快速恢复。这些细节直接影响数据安全。如果你在对比不同主机商的快照和备份能力，可以去zhujishang.com看看收录的实测数据和用户评价，选个可靠的托管服务更安心。
22小时前
服务器CPU怎么选：核心和频率别只看数字
一、CPU为什么重要又容易被忽略
选服务器时，很多人盯着内存、硬盘、带宽，CPU反而被忽略。其实CPU决定了服务器的计算能力，直接影响网站响应速度和并发处理能力。但CPU参数看起来复杂，核心数、频率、型号各有说法，很容易被数字迷惑。搞清楚CPU到底怎么影响性能，才能选到合适的配置，既不多花钱也不够用。
二、核心数和线程数是什么
核心数是CPU里物理处理单元的数量，核心越多，能同时处理的任务越多；线程数则和核心数相关，很多CPU支持超线程，一个核心当两个用。对于普通网站来说，2核基本够用，4核更从容；如果是跑数据库、高并发接口或者需要同时处理很多请求，8核甚至更高才合适。核心数不是越多越好，够用就行。
三、主频和睿频怎么理解
主频是CPU的基准运行频率，睿频是负载高时自动提升到的更高频率。主频越高，单任务处理速度越快，对很多对单核性能敏感的应用很重要。但频率不是唯一的衡量标准，还要看架构和代次。同频率下，新架构通常比旧架构强。所以看CPU，别只看频率数字，还要看具体型号和代次。
四、不同业务该选几核
不同业务对CPU的需求差别很大。一个轻量企业站、个人博客，1到2核就够；WordPress这类带数据库的建站程序，建议2到4核，页面动态生成更流畅；电商站、API服务、数据处理，建议4到8核，保证并发时的稳定。选CPU前先评估自己的业务负载，别盲目追高核数，浪费预算。
五、CPU性能和价格怎么平衡
服务器套餐里，CPU核数直接关联价格，核数越多越贵。对预算有限的用户，关键是找到性能和价格的平衡点：先满足当前业务需求，留一点余量给增长，但不用一步到位。很多主机商支持随时升级配置，先用够用的，业务起来了再扩容，比一开始就买高配更划算。
六、选购时别被这些坑迷惑
第一，别只看核心数，还要看主频、代次和架构。第二，别被共享CPU套餐的虚标迷惑，确认是独享还是共享。第三，留意CPU型号，同核数不同型号性能差很多。第四，结合业务选配置，够用就好。把这几点想清楚再下单。如果你在对比不同主机商的CPU配置和套餐，可以去zhujishang.com看看收录的实测数据，选起来更有依据。
22小时前
澳大利亚悉尼机房VPS：南半球的网络体验
一、悉尼机房的价值在哪
悉尼是澳大利亚最大的城市，也是南半球最重要的网络节点之一。虽然国内用户对悉尼机房关注不多，但对做澳洲业务、新西兰业务或者南半球跨境电商的用户来说，悉尼机房有独特价值：本地访问延迟极低，网络基础设施成熟，是进入澳洲市场的首选节点。
二、悉尼到国内的延迟
悉尼到中国大陆的距离非常远，直连延迟通常在250到350毫秒之间，晚高峰更高。这个延迟对国内访客来说体验很差，所以悉尼机房完全不适合面向国内用户的网站。但对澳洲本地用户来说，悉尼机房延迟极低，访问流畅，做澳洲本地业务再合适不过。
三、线路和网络环境
悉尼机房的网络环境整体不错，本地带宽充足，但国际线路尤其是跨太平洋、跨印度洋回亚洲的线路质量参差不齐，晚高峰容易拥堵。如果访客主要在澳洲本地，体验很好；如果想兼顾其他地区，需要配合CDN优化。选悉尼之前，先明确你的目标市场。
四、配置和价格情况
悉尼机房的主流配置集中在1核到4核CPU、1到8GB内存这个区间，价格比欧美机房贵一些，因为澳洲本地带宽和基础设施成本较高。硬盘普遍给到SSD，性能没问题。需要注意部分低价套餐的带宽或流量限制，做高流量业务要提前算好，别等超额被限速。
五、适合跑什么样的业务
悉尼机房最适合三类业务：一是面向澳洲和新西兰用户的网站与应用，二是澳洲跨境电商和外贸独立站，三是本地部署的API和数据节点。它的核心价值是澳洲网络覆盖好、延迟低。如果业务和澳洲无关，悉尼机房的成本优势并不明显。
六、选购悉尼VPS的几个提醒
第一，确认机房位置，别被周边机房误导。第二，关注国际线路质量，跨洲访问稳定性重要。第三，利用试用期实测本地访问体验。第四，留意续费价格和汇率。综合来看，悉尼VPS适合做澳洲市场业务的用户。如果你想对比不同主机商的悉尼机房套餐，可以去zhujishang.com看看收录的实测数据再下单。
22小时前

主机商评测网找服务器更专业更方便更快捷！

专注IDC行业资源共享发布，给大家带来方便快捷的资源查找平台！

联系我们

QQ咨询2232175042
回顶部

相关推荐

快讯

宝塔面板建站：新手必改的几个设置

一、宝塔面板为什么适合新手

二、安全设置先改这几项

三、网站和数据库的设置

四、性能优化别忽略

五、防火墙和安全防护

六、新手上线的几个提醒

高防服务器防什么：CC和DDoS别搞混

一、高防服务器到底是什么

二、DDoS攻击和高防的关系

三、CC攻击和高防的关系

四、DDoS和CC到底差在哪

五、什么业务才需要高防

六、选高防时要注意什么

网站被攻击了怎么办：常见攻击和应对思路

一、先冷静判断是不是真被攻击

二、常见的攻击类型要认识

三、DDoS和CC攻击怎么应对

四、暴力破解和漏洞攻击怎么办

五、日常怎么预防被攻击

六、被攻击后的一整套流程

快照和备份是一回事吗：别再搞混了

一、快照和备份的常见误区

二、快照是什么、怎么用

三、备份是什么、怎么用

四、两者怎么配合使用

五、不同场景该用哪个

六、选购时留意这些点

服务器CPU怎么选：核心和频率别只看数字

一、CPU为什么重要又容易被忽略

二、核心数和线程数是什么

三、主频和睿频怎么理解

四、不同业务该选几核

五、CPU性能和价格怎么平衡

六、选购时别被这些坑迷惑

澳大利亚悉尼机房VPS：南半球的网络体验

一、悉尼机房的价值在哪

二、悉尼到国内的延迟

三、线路和网络环境

四、配置和价格情况

五、适合跑什么样的业务

六、选购悉尼VPS的几个提醒

热门标签

主机商评测网 找服务器 更专业 更方便 更快捷！

专注IDC行业资源共享发布，给大家带来方便快捷的资源查找平台！

觉得文章有用就打赏一下文章作者

非常感谢你的打赏，我们将继续提供更多优质内容，让我们一起创建更加美好的网络世界！

支付宝扫一扫

微信扫一扫

主机商评测网找服务器更专业更方便更快捷！