使用iptables和ipset实现大量屏蔽恶意IP地址

最新推荐文章于 2025-01-07 22:45:21 发布
原创 最新推荐文章于 2025-01-07 22:45:21 发布 · 1.4k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ubuntu #ssh #iptables #1024程序员节

本文详细介绍了如何在Ubuntu18.04环境下利用iptables和ipset结合iblocklist2ipset工具，批量屏蔽来自iblocklist.com的恶意IP地址。通过安装必要的软件包，获取并解析黑名单，创建IP集，最终设置防火墙规则，有效保护服务器免受恶意攻击。

使用iptables和ipset实现大量屏蔽恶意IP地址

系统环境：ubuntu18.04
用到的命令行工具：iptables; ipset; iblocklist2ipset

1. 首先检查是否有iptables和ipset两个命令：

$ iptables
iptables v1.6.1: no command specified
Try `iptables -h' or 'iptables --help' for more information.

$ ipset
ipset v6.34: No command specified.
Try `ipset help' for more information.

出现以上字样，说明存在命令。
如果没有，按照系统提示下载安装即可。

2. 下面介绍iblocklist2ipset的安装：
首先，你需要安装pip（可以参考这

最低0.47元/天 解锁文章
iptables-ipset仅允许国内访问---端口白名单
endzhi的博客
03-23 2279
为实现仅china大陆地址访问，在业务端口如这里的80，使用iptables防火墙+ipset过滤实现访问控制,对于访问量不大的业务可考虑使用。
如何在Linux下大量屏蔽恶意IP地址(ipset)
tycoon的专栏
06-16 5077
转自：http://www.kuqin.com/shuoit/20150225/344886.html 很多情况下，你可能需要在Linux下屏蔽IP地址。比如，作为一个终端用户，你可能想要免受间谍软件或者IP追踪的困扰。或者当你在运行P2P软 件时。你可能想要过滤反P2P活动的网络链接。如果你是一名系统管理员，你可能想要禁止垃圾IP地址访问你们的公司邮件服务器。或者你因一些原因想要禁止 某些
iptables和ipset配合使用
to_be_better_wen的博客
10-23 5990
iptables ipset配合使用
iptables ipset 实用命令
weixin_30437481的博客
12-01 292
iptables -t nat -L --line-numbers iptables -D INPUT 3: 通过Chain Name(INPUT) 和 line number(3)来删除规则 iptables -t nat -I PREROUTING -m set --match-set myset src -m comment --comment "myset" -j return...
iptables和ipset
最新发布
junos_123456的博客
01-07 1041
默认Iptables防火墙有4个表5个链： 1、停止firewalld 2、删除firewalld相关文件 3、验证 -n 无需解析主机名 -v 显示详细信息 3、添加规则 -A 添加规则至规则末尾 -p 指定协议 -j 指定动作ACCEPT/REJECT -s 指定源地址 -d 指定目标地址 -p 指定协议 tcp/udp，必须指定 –dport 指定目标端口 –sport 指定源端口允许回环接口的流量 在INPUT链的第一条规则之前添加允许
随手笔记：linux-CentOS ipset + iptable 屏蔽IP及IP组
在路上吗
01-26 1571
任务总览 屏蔽占用大量带宽的discuz灌水机器人 屏蔽尝试扫描网站上传文件的机器人 重启后自动重新配置屏蔽条件，不会丢失 开始任务 安装 ipset yum install ipset 配置规则 ipset create discuz_rebort hash:net ipset create scan_upload_package hash:net # CIDR
如何在 Linux 下大量屏蔽恶意 IP 地址
06-07
Linux 屏蔽恶意 IP 地址使用 IPset 和 iptables 在 Linux 中，屏蔽恶意 IP 地址是一项重要的安全任务。特别是当你需要屏蔽成百上千个 IP 地址时，使用传统的 iptables 规则可能变得非常困难。幸运的是，我们可以...
在Linux下实现批量屏蔽IP地址的方法.docx
09-27
在Linux环境中，经常需要对特定IP地址进行访问控制，如屏蔽恶意IP或限制某些IP的访问权限。传统的做法是通过`iptables`命令逐个添加规则来屏蔽单个IP地址，例如： ```bash sudo iptables -A INPUT -s 1.1.1.1 -p TCP...
深入理解 ipset：高效管理大规模 IP 列表的神器
weixin_42587823的博客
11-27 2329
是一个简单高效的工具，专为解决大规模 IP 地址管理而生。它在性能和易用性上的优势，使其成为服务器运维中不可或缺的一部分。是 Linux 内核提供的一种高效的数据存储和查询工具，它专为管理大规模 IP 地址设计。配合使用，可以将大量的 IP 地址或网段组织成集合，并快速匹配，避免逐条检查规则的性能开销。在日常运维中，服务器需要管理大量的 IP 地址访问权限。如果你在使用过程中遇到问题，欢迎在评论区留言，一起交流和探讨！添加大量规则，不仅影响性能，还难以动态管理。规则，我们可以轻松应对复杂的网络管理需求。
ipset和iptables笔记
Re_Virtual的博客
01-05 609
ipset和iptables笔记
iptables 与ipset
zhaoleiaixiongrui的博客
07-02 171
默认是filter 表。
利用shell自动将异常IP加入iptables黑名单
weixin_34032779的博客
11-13 1275
在日常的工作中，总会碰到异常IP创建大量的TCP连接，导致服务器响应速度慢或者无法访问； 此时可以利用脚本将这些异常的IP加入iptables黑名单； 统计异常IP并加入黑名单脚本： 1 2 3 4 5 6 7 #!/bin/bash netstat-na|grepESTAB|awk'{print$5}'|awk-F...
恶意登录ip添加到防火墙
weixin_34146986的博客
08-04 248
#!/bin/bash #bylijq LOG=/var/log/secure IPTABLE_FILE=/etc/sysconfig/iptables LOG_IP=`grep"Failedpassword"/var/log/secure|awk'{print$11}'|uniq-c|awk'$1>4{print$2}'` function...
发现恶意ip大量访问 可使用命令进行封禁
weixin_30916125的博客
04-14 1443
1. vim /etc/sysconfig/iptables 2.添加箭头指向的语句，ip可以替换, 3. 保存后退出 service iptables save 4.重启 service iptables restart 5 确认规则是否生效 使用service iptables status命令查看是否有对该恶意IP的drop规则，有的话则已经添...
Linux通过第三方I-BLOCKLIST批量禁用IP
imHanweihu的博客
08-28 1004
服务器总被挖矿 维护IP黑名单是一件繁琐和费时的工作。实际上，有很多免费或者收费的服务可以来帮你完成这个。例如:https://www.iblocklist.com 不过这上面默认下载出来的格式是p2p的，如下： 可使用一款工具,转换为linux可加载的形式:iblocklist2ipset pip install iblocklist2ipset 2.https://www.iblocklist.com,复制level1的链接, 在浏览器新窗口打开, 会自动下载, 解压后的txt就...
centos7 禁止ip访问_centos7下使用iptables屏蔽所有中国IP
weixin_30510711的博客
12-30 2153
简述最近有个客户想要备案，因为国内的制度是备案必须关站，所以在不影响备案的情况下还能允许非国内IP的访问这就用到了屏蔽国内IP的方法，当然也有屏蔽备案地IP的办法，不过很容易不过审(比如在深圳备案，就屏蔽深圳所有IP)。方法用 iptables 屏蔽所有国内IP先到 IPdeny 下载以国家代码编制好的 IP 地址列表，比如下载 cn.zone：# wget http://www.ipdeny.c...
python + redis +ipset实现IP黑名单的动态添加及解封禁
weixin_30301183的博客
09-05 553
1.抽空用python做了一个 动态添加/删除IP黑名单 的程序(或者说实现方案),项目地址: 　　https://gitee.com/lowmanisbusy/ip_blacklists, 2.这里的实现方案和使用nginx实现IP黑名单是有区别的,个人理解: 　　在nginx实现 IP黑名单,在一定程度上,仍然会占用服务器资源,使用ipset工具进行访问限制会进一步减小对服...
linux防火墙iptables封IP，拒绝指定IP和网段的办法
热门推荐
long_ge_cool的专栏
08-11 3万+
service iptables status可以查看到iptables服务的当前状态 /etc/init.d/iptables stop /etc/init.d/iptables start 单个IP的命令是iptables -I INPUT -s 211.1.0.0 -j DROP 封IP段的命令是 iptables -I INPUT -s 211.1.0.0/16
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值