如何禁止国外ip访问服务器(禁止访问国外网络)
- 服务器
- 2022-12-19 18:23:49
- 12
今天给各位分享如何禁止国外ip访问服务器的知识,其中也会对禁止访问国外网络进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!
本文目录一览:
飞塔防火墙 怎么拒绝国外ip访问
假设你只允许192.168.1.100访问这台服务器:
1.将input链改成默认拒绝:iptables
-p
input
drop
2.指定特定ip访问服务器:iptables
-i
input
-s
192.168.1.100
-j
accept
linux怎么屏蔽美国ip地址
工具/原料
Linux服务器
电脑一台
方法/步骤
其实国外的IP 有很多的,而且那么多的国家IP量是非常大的,一个国家的IP的不多,也就是说我们可以收集到国内的IP,然后只允许国内的IP 访问,其它的IP都拒绝,这样也可以达到过滤到国外IP的办法。
我们可以完全使用iptables来进行过滤
首先说一下iptables 允许一个IP 的办法
iptables -A INPUT -s 114.114.114.114 -p TCP --dport 80 -j ACCEPT
iptables -A OUTPUT -d 114.114.114.114 -p TCP --sport 80 -j ACCEPT
这样子就可以允许一个IP 访问服务器端的80端口了
如果需要使用iptables来允许一个IP段的话,我们可以这样子
iptables -A INPUT -s 121.10.139.0/24 -p TCP --dport 80 -j ACCEPT
iptables -A OUTPUT -d 121.10.139.0/24 -p TCP --sport 80 -j ACCEPT
这样子就可以允许一个IP段 访问服务器端的80端口了
上面介绍了如何允许一个IP 或者IP 段访问的办法,这时我们就可以把收集到的全国的IP 段都允许访问服务器。
当然不是手动一个个打,我们可以把它做成shell脚本,然后运行一下即可添加到防火墙里边了。
然后运行脚本,即可全部添加到规则里边了,十分方便。这个就需要您收集到准确的国内IP 以及shell脚本的一些知识。
7
最后再运行使用iptables -A INPUT -j DROP 然后其他的国外IP 都给拒绝了。
如何屏蔽国外所有IP
在你网卡上设置筛选器,“本地连接”--属性--TCP/IP属性--高级--选项 IP筛选,
就可以过滤国外筛选了
不过这点,中国电信的服务器设置好了,普通用户过滤国外不安全网站
如何禁止某个ip访问??
禁止某个ip访问,可以尝试以下的方法。
方法1、在服务器空间管理平台有相关功能,例如:IP黑名单。
方法2:通过windows自带的安全策略限制
打开本地安全设置,点“IP安全策略,在本地机器”——创建IP安全策略----下一步----名称随便写,如输入阻止,然后一直点下一步,出现提示点是,一直到完成,这个时候就创建了一个名为“阻止”的策略了
下面点“IP安全策略,在本地机器”——管理IP筛选器表和筛选器操作----点添加----名称添75.156.25(为了识别最好填写对应的IP段)----点添加----下一步----源地址选择一个特定的IP子网,IP输入75.156.25.0
子网掩码改为255.255.255.0----下一步----目标地址选择我的IP地址----下一步----协议类型为任意----下一步----完成
全部关闭
下面点我们开始建立的名为“阻止”的策略,点属性----填加----下一步----下一步网络类型选择所有网络连接----下一步----出现提示点是----到IP筛选列表,点中我们刚才创建的名为75.156.25的选项----下一步----选择阻止----下一步到完成、关闭
最后点“阻止”这个策略,右键,指派,到这里为止我们就已经阻止了75.156.25开头的网段了,当然也阻止了75.156.25.192这个IP的攻击了,如还要封其他IP的攻击同样操作即可。
方法3、如果你是自主搭建的服务器,那么你可以在你的网络交换机中配置防火墙;
如何禁止某个地区或国家IP访问网站
我网站目前没被和谐,但部分内容被内陆人知道就绝对会被封,我阻拦国内ip的方法是:超神器的验证码:一个文字输入框,加一个google地图,输入框要求输入地图中所标记的国际/地区/地名或者直接输入后台识别的代码跳过,而大陆用户根本无法加载出google地图(不是ditu.google.cn而是maps.google.com)我感觉这个拦截的准确率也许高过和谐ip段且不会拦到我和我的朋友,拦国外ip拿还是用ip黑名单吧,在服务器找到 IP地址和域名限制,添加“阻止一组计算机”想阻止128开头的IP段128.X.X.X,那就在“网络标识”里输入128.1.1.1,“子网掩码”里输入255.0.0.0,想阻止137.25开头的IP段137.25.X.X,那就在“网络标识”里输入137.25.1.1,“子网掩码”里输入255.255.0.0。
如何禁止国外ip访问服务器的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于禁止访问国外网络、如何禁止国外ip访问服务器的信息别忘了在本站进行查找喔。
本文由admin于2022-12-19发表在靑年PHP官网,如有疑问,请联系我们。
本文链接:http://qnphp.com/post/121650.html