利用iptable屏蔽特定网站

最新推荐文章于 2024-07-23 14:53:11 发布

原创最新推荐文章于 2024-07-23 14:53:11 发布 · 2.1k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#list #file #脚本 #comments #network #output

旅途拾遗专栏收录该内容

5 篇文章

订阅专栏

本文介绍了一种在学校实验室环境中使用的网站屏蔽方法。通过编写并运行一个简单的Shell脚本，可以批量屏蔽指定文本文件中列出的IP地址或网络，从而阻止访问特定网站。该脚本修复了一些已知的问题，并提供了详细的使用说明。

在学校实验室环境中，为了督促大家学习，不得不屏蔽一些特定的网站。参考网上的资料，自己修改了一份脚本文件，修复了原来文件的几个bug.脚本文件如下：

#!/bin/sh #Filename: block_ip.sh # Purpose: blocks all IP address/network found in a text file # The text file must have one IP address or network per line ################################################################# # Change the following path/filename to match yours IP_LIST_FILE=path/to/bad.ip.txt #Follwing orders be used to maintain the file of above sed -i '/Address/!d' $IP_LIST_FILE sed -i '/#/d' $IP_LIST_FILE sed -i 's/.........//' $IP_LIST_FILE ################################################################# # Don't change anything below unless you are a smarty pant! ################################################################# IPTABLES_BIN=/sbin/iptables # Get the IP address/network from the file and ignore any line starting with # (comments) BAD_IP_ADDR_LIST=$(grep -Ev "^#" $IP_LIST_FILE) # Now loop through the IP address/network list and ban them using iptabels for i in $BAD_IP_ADDR_LIST do echo -n "Blocking $i ..."; $IPTABLES_BIN -A INPUT -s $i -j DROP $IPTABLES_BIN -A OUTPUT -d $i -j DROP echo "DONE."; done #iptables -save >/etc/sysconfig/iptables service iptables save service iptables restart echo "This is made by david_luyang.Thanks for using"; ################################################################## # END OF SCRIPT - NOTHING TO SEE HERE - THAT'S ALL FOLKS! ##################################################################

具体操作步骤如下：

1:#mkdir /path/to/file

2:#touch /path/to/file/bad.ip.txt

3:#nslookup www.***.com >> bad.ip.txt

4:重复第3步，直到你把所有想屏蔽的网站输入完毕

5:#sh /path/to/**.sh（你脚本的名字）

6:屏蔽工作完成