境外境内服务器攻击ip屏蔽

原创 于 2025-07-28 11:21:59 发布 · 261 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#服务器

规则协议端口来源策略
ALLALL52.169.252.59拒绝
ALLALL40.113.83.83拒绝
ALLALL40.113.17.46拒绝
ALLALL40.69.88.105拒绝
ALLALL52.169.252.46拒绝
ALLALL206.123.145.215拒绝
ALLALL52.169.198.202拒绝
ALLALL52.169.117.27拒绝
ALLALL59.83.208.103拒绝
ALLALL59.83.208.107拒绝
ALLALL180.101.244.15拒绝
ALLALL220.196.160.75拒绝
ALLALL59.83.208.107拒绝
ALLALL220.196.160.101拒绝
ALLALL40.113.91.243拒绝
ALLALL220.196.160.124拒绝
ALLALL13.74.61.180拒绝
ALLALL80.75.212.83拒绝
ALLALL87.121.84.34拒绝
ALLALL103.47.113.242拒绝
ALLALL13.69.190.242拒绝
ALLALL176.65.138.171拒绝
ALLALL52.169.251.137拒绝
ALLALL40.69.192.136拒绝
ALLALL220.196.160.144拒绝
ALLALL180.101.244.12拒绝
ALLALL59.83.208.108拒绝
ALLALL220.196.160.95拒绝
ALLALL220.196.160.117拒绝
ALLALL180.101.245.246拒绝
ALLALL180.101.244.14拒绝
ALLALL220.196.160.146拒绝
ALLALL220.196.160.45拒绝
ALLALL220.196.160.125拒绝
ALLALL220.196.160.65拒绝
ALLALL180.101.245.250拒绝
ALLALL180.101.244.13拒绝
ALLALL59.83.208.104拒绝
ALLALL180.101.245.252拒绝
ALLALL180.101.245.253拒绝
ALLALL220.196.160.84拒绝
ALLALL52.169.16.211拒绝
ALLALL40.69.42.253拒绝
ALLALL13.74.192.200拒绝
ALLALL52.169.149.178拒绝
ALLALL52.169.77.37拒绝
ALLALL40.113.83.124拒绝
ALLALL40.69.23.67拒绝
ALLALL52.178.191.166拒绝
ALLALL52.169.1.166拒绝
ALLALL40.113.19.58拒绝
ALLALL77.90.153.215拒绝
ALLALL40.113.94.202拒绝
ALLALL52.169.208.160拒绝
ALLALL52.178.128.237拒绝
ALLALL185.196.9.53拒绝
ALLALL52.178.154.88拒绝
ALLALL176.65.137.162拒绝
ALLALL52.178.194.217拒绝
ALLALL52.178.196.83拒绝
ALLALL193.174.89.19拒绝
ALLALL220.196.160.61拒绝
ALLALL0.0.0.0/0允许
ALLALL52.169.16.211拒绝
ALLALL40.69.42.253拒绝

2025 GDPR下的数据主权：跨国大数据企业数据本地化策略
架构师的AI之路，分享AI应用开发架构的学习与实践。
10-20 1218
数据主权（Data Sovereignty）是指一个国家对其境内产生、存储和处理的数据具有管辖权，有权决定数据的收集、使用、传输和保护规则。而数据本地化（Data Localization）则是实现数据主权的核心手段之一，通常要求特定类型的数据必须存储在数据主体所在国境内的服务器或数据中心，未经许可不得向境外传输。GDPR作为全球数据保护的“黄金标准”，虽未在条文上直接要求“所有数据本地化存储”，但其第48条（关于第三国数据传输的限制）和第5条（数据最小化与存储限制原则）为数据本地化埋下了伏笔。
云计算导论（第二版）李伯虎著全部课后题的答案
yshhhy的博客
01-08 1万+
李伯虎版云计算全部课后题
攻击者ip第二期
weixin_65279640的博客
08-30 2516
中国-湖北-恩施土家族苗族自治州。中国-青海-海北藏族自治州。
跟着IPS学信息安全6-DLink HNAP未授权漏洞攻击
sinat_19277729的博客
06-30 712
近年在物联网的迅速兴起下，网络设备的低成本、功能快速迭代需求导致厂商往往更加无暇顾及安全问题，在奇安信披露的安全漏洞中可以看出，该协议在主流路由器厂商的实现中仍然存在大量高危安全漏洞，其中部分高危漏洞利用条件非常低，结合DNS Rebinding等利用方法，极容易被用于大范围钓鱼攻击，控制大量终端形成僵尸网络，大范围影响互联网安全。后续攻击代码大致包含内容是，进入tmp目录，然后从http://45.95.55.xxx下载wget.sh，再执行wget.sh，此时要送入参数selfrep.dlink。
【推荐】将恶意 IP 加入防火墙黑名单 它们尝试暴力破解我的云服务器密码
Miozus Blog
06-22 2354
我的云服务器每时每刻都在遭受密码暴力破解攻击（约100次/秒），如果爆破成功，将导致勒索数据库（我被勒索过）、植入挖矿木马等问题。
【nginx】nginx通过配置文件阻止海外ip访问
慕雪华年的博客
04-01 4805
后文出现的网站是来自APNIC(Asia Pacific Network Information Center)，其是IP地址管理机构之一，负责亚洲、太平洋地区。
服务器设置国外IP无法访问对防御攻击有用吗？
最新发布
2409_89014517的博客
07-21 1003
服务器设置国外IP无法访问对防御攻击有用吗
【精华】拒绝国外IP海外IP访问的几种方法
08-16 1万+
【精华】拒绝国外IP海外IP访问的几种方法
linux 配置防火墙 firewalld 屏蔽海外国外IP访问(服务器受到外网未知用户攻击，通过设置防火墙隔绝） 仅允许中国国内ip访问自己在公网上的服务器
weixin_45673197的博客
12-22 7276
屏蔽海外国外IP访问。仅允许中国国内ip访问自己在公网上的服务器
中国最新IP地址段及.htaccess屏蔽配置文件
掌握并合理利用此类IP数据库，可以在多个场景下发挥关键作用：如防止境外恶意爬虫抓取敏感内容、限制非目标区域用户的访问行为、优化CDN节点调度策略、增强DDoS攻击防御能力等。 更为实用的是，该压缩包还附带了一...
网站ICP备案屏蔽工具v1.5：瞒天过海的管局审查对策
- **网站指向国外**：指网站的服务器或内容存放在中国境外，可能被认为不符合国内法规要求。 - **人工打开网站查看**：管局人员可能采取了人工访问的方式来进行网站内容的审查。 - **对策性工具**：本工具就是针对管...
别搞目录探测了，OK？
热门推荐
China Honker 博客
01-12 115万+
你们这几个IP都拿到了，别在gongji了；
Linux实现对IP地址实现去重排序（sort+uniq）
qq_36588424的博客
06-01 2153
最近这两天凌晨都被电话告警弄起来了，今天排查了一下，是因为业务凌晨被刷了，nginx日志已经导出了当时所有的请求日志，需要手动通过Linux来进行一个去重排序。
黑客访问试图攻击的页面日志
peacecome的博客
11-05 1791
黑客用GET和CGI指令探路，然后用CGI和POST下毒，用下毒的代码加密要挟钱解密！看到这类IP，见一个拉黑一个。
HTTP的请求方法OPTIONS
u010227042的博客
08-15 912
HTTP请求方法并不是只有GET和POST，只是最常用的。据RFC2616标准（现行的HTTP/1.1）得知，通常有以下8种方法：OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE和CONNECT。 HTTP请求方法并不是只有GET和POST，只是最常用的。据RFC2616标准（现行的HTTP/1.1）得知，通常有以下8种方法：OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE和CONNECT。 官方定义 OPTIONS方法是用于请求获得由Re.
从零搭建一个网站-云服务器Linux版——3：PHP安装+与Nginx的链接+报错
weixin_43856221的博客
09-08 1863
安装LEMP完成
如何屏蔽国外IP访问
jeson8899的博客
03-07 3798
在我们服务器资源有限的情况下，各大搜索引擎每天不断爬取我们的服务器上的站点，但是有很多国外恶意蜘蛛抓取我们的网页，这对于我们的站点毫无用处也造成了我们服务器资源的浪费，它们会导致我们的服务器CPU、内存等资源造成消耗。如图（6）所示，在经过屏蔽国外IP后，网站运行就稳定很多，资源也都很好的节省下来，访问速度也快了很多，大大提升了用户访问体验，攻击的迹象也被有效克制住了，通过实践证明宝塔屏蔽恶意CC和ddoss攻击是具备一定的效果的。如图（3）所示，添加规则选项里包含有，屏蔽IP来源，策略，备注等选项设定。
恶意访问的IP黑名单
peacecome的博客
10-27 2349
把恶意访问的黑名单，IP前缀罗列出来了，消灭攻击者
如何拒绝国外IP/屏蔽国外IP访问服务器？
ranriqing的博客
09-14 1万+
拒绝国外IP/屏蔽国外IP访问服务器； Ipset模块，全面提升服务器安全；
geoip2 如何判断ip是境内还是境外
05-05
<think>好的，我现在需要解决用户的问题：如何使用GeoIP2判断IP地址属于境内还是境外。根据用户提供的引用内容，我需要整合这些信息，并找到正确的方法。 首先，用户提供的引用中提到了GeoIP2的Python库和一些示例代码。引用[2]和[4]展示了如何通过IP获取国家、省份、城市等信息。判断境内境外，通常是根据国家代码是否为CN（中国）。因此，核心思路应该是通过GeoIP2获取IP的国家代码，然后判断是否为CN。 接下来，我需要确保使用正确的数据库文件，比如GeoLite2-Country.mmdb，因为它包含国家级别的信息，可能更高效。引用[3]中有一个例子使用了GeoLite2-Country.mmdb来过滤欧洲的IP，这类似用户的需求，只是需要改为判断国家是否是中国。 然后，处理IP地址的来源。在Web应用中，可能需要从HTTP头中获取IP，如引用[3]提到的HTTP_X_FORWARDED_FOR或REMOTE_ADDR。需要注意代理情况，确保获取到真实的客户端IP。 另外，异常处理也很重要。引用[4]中处理了AddressNotFoundError和ValueError，用户代码中也需要类似处理，避免程序崩溃。 最后，需要编写一个函数，接收IP作为输入，返回境内或境外。参考引用中的代码结构，初始化reader，调用country方法，提取国家代码，并判断是否为CN。同时，注意资源管理，使用with语句确保reader正确关闭。 总结步骤：加载数据库、获取国家代码、判断是否为CN、处理异常、返回结果。测试时需要有效IP和无效IP的情况，确保代码的健壮性。</think>根据引用[1][2][3][4]，使用GeoIP2判断IP地址归属地可按以下步骤实现： ### 判断IP归属地方法 1. **核心判断逻辑** 通过`country.iso_code`字段获取国家代码，判断是否为`CN`： $$ 境内判定条件：country\_iso\_code == "CN" $$ 示例代码： ```python import geoip2.database def check_ip_location(ip): with geoip2.database.Reader('GeoLite2-Country.mmdb') as reader: try: response = reader.country(ip) return "境内" if response.country.iso_code == "CN" else "境外" except (geoip2.errors.AddressNotFoundError, ValueError): return "无效IP或数据库未收录" ``` 2. **数据库选择建议** - 使用`GeoLite2-Country.mmdb`（国家级别数据库）效率更高[^3] - 需要定期更新数据库（MaxMind每周更新）[^1] 3. **Web应用集成** 获取真实客户端IP地址： ```python def get_client_ip(request): x_forwarded_for = request.META.get('HTTP_X_FORWARDED_FOR') return x_forwarded_for.split(',')[0] if x_forwarded_for else request.META.get('REMOTE_ADDR') ``` 4. **异常处理要点** - `AddressNotFoundError`：数据库未收录该IP - `ValueError`：IP格式错误 - 建议对境外IP进一步细分国家[^4] ### 典型应用场景 1. 网站访问地域限制 2. 反欺诈风控系统 3. 内容区域化推送
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值