這篇文章主要講解了“CentOS系統(tǒng)下如何配置xtables-addons來(lái)拒絕IP訪問”，文中的講解內(nèi)容簡(jiǎn)單清晰，易于學(xué)習(xí)與理解，下面請(qǐng)大家跟著小編的思路慢慢深入，一起來(lái)研究和學(xué)習(xí)“CentOS系統(tǒng)下如何配置xtables-addons來(lái)拒絕IP訪問”吧！

專業(yè)網(wǎng)站制作公司,專做排名好的好網(wǎng)站,排在同行前面,為您帶來(lái)客戶和效益!成都創(chuàng)新互聯(lián)公司為您提供品質(zhì)好成都網(wǎng)站建設(shè),五站合一網(wǎng)站設(shè)計(jì)制作,服務(wù)好的網(wǎng)站設(shè)計(jì)公司,負(fù)責(zé)任的成都網(wǎng)站制作公司!

有些時(shí)候，某些國(guó)家的IP一直在對(duì)服務(wù)器進(jìn)行登錄嘗試或攻擊等等，需要先將可疑IP分析出來(lái)，再用iptables來(lái)封掉它。延后又耗時(shí)費(fèi)力。現(xiàn)在可以用xtables-addons，對(duì)來(lái)源IP進(jìn)行阻擋。
1. 前提條件
iptables >= 1.4.5
kernel-devel >= 3.7
2.  安裝依賴包

代碼如下:

# yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel perl-Text-CSV_XS

3.  安裝xtables-addons

代碼如下:

# wget /tupian/20230522/ wget /tupian/20230522/ xz -d xtables-addons-2.3.tar.xz
# tar xvf xtables-addons-2.3.tar
# cd xtables-addons-2.3
# ./configure
# make
# make install

4. geoip相關(guān)套件

代碼如下:

# cd geoip
# ./xt_geoip_dl
# ./xt_geoip_build GeoIPCountryWhois.csv
# mkdir -p /usr/share/xt_geoip/
# cp -rp {BE,LE} /usr/share/xt_geoip/

5. 編寫iptables規(guī)則。如拒絕臺(tái)灣地區(qū)IP

代碼如下:

# iptables -I INPUT -m geoip --src-cc TW -j DROP

感謝各位的閱讀，以上就是“CentOS系統(tǒng)下如何配置xtables-addons來(lái)拒絕IP訪問”的內(nèi)容了，經(jīng)過(guò)本文的學(xué)習(xí)后，相信大家對(duì)CentOS系統(tǒng)下如何配置xtables-addons來(lái)拒絕IP訪問這一問題有了更深刻的體會(huì)，具體使用情況還需要大家實(shí)踐驗(yàn)證。這里是創(chuàng)新互聯(lián)網(wǎng)站建設(shè)公司，，小編將為大家推送更多相關(guān)知識(shí)點(diǎn)的文章，歡迎關(guān)注！

文章名稱：CentOS系統(tǒng)下如何配置xtables-addons來(lái)拒絕IP訪問-創(chuàng)新互聯(lián)
當(dāng)前路徑：http://weahome.cn/article/epspp.html