首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
V2EX  ›  问与答

GeoIP+Firewall(IPTABLES, ufw, etc)的可行性

  •  
  •   Hardrain · 229 天前 · 785 次点击
    这是一个创建于 229 天前的主题,其中的信息可能已经有所发展或是发生改变。
    要屏蔽来自几个国家的访问。
    最初情况是暴力破解网站密码,然后用 mod_geoip 提供的环境变量判断,如果是那几个国家,就返回 403
    后来又开始暴力破解 SSH(尽管我设置了只能使用私钥登录)

    所以,可以不可以做到 GeoIP+防火墙?
    3 回复  |  直到 2017-11-08 13:31:42 +08:00
        1
    huangunic0rn   229 天前 via Android
    还不如设置 /etc/hosts.allow 和 deny
        2
    julyclyde   229 天前
    iptables -I INPUT -j QUEUE
    然后你写一个处理 QUEUE 的程序就可以了
        3
    faicker   229 天前
    iptables 有 geoip 模块
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   鸣谢   ·   1824 人在线   最高记录 3541   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 18ms · UTC 15:32 · PVG 23:32 · LAX 08:32 · JFK 11:32
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1