كيف تحظر عنوان IP على الخادم؟ (أو كيفية إيقاف الرسائل غير المرغوب فيها)

في الآونة الأخيرة بدأت تكون أكثر حذرا مع بلوق يحدث على الملقم. وجدت أنني حقا قراءة بلوق، مع العديد من الفعالية. مثال واضح في الصورة أدناه:

مثل المتطفلين كثيرة، وتعليقاتهم التي جمعتها مئات أكيسميت. وأنا أعلم أن WordPress، وهناك خيار عرقلة IP الذي يريد أن يعلق، ولكن هذا لا يساعد كثيرا، وذلك لسببين.

1. IP إذا تم حظره من WordPress -> لوحة القيادة ، اذهب إلى الخادم وهناك حركة مرور.
2. إذا كان الملقم بلوق 100 ... كل واحد له نفس كتلة IP. (الصداع)
3. من نفس عنوان IP ، يمكن محاولة البحث عن نقاط الأمان المعرضة للخطر على المنافذ المفتوحة الأخرى. (أعلم أنني قلت سببين. أحدهما مكافأة)

وهناك طريقة أخرى للوصول إلى كتلة IP على الموقع، تحرير الملف . هتكسمن folderu الجذرية، التي توجد فيها ملفات الموقع (عادة بوبليك). كان لي الأوهام مثل هذا، حتى يونيو 2007 عند كتابة آخر "رفض الوصول إلى IP اعتداء".
. طريقة من الشرطة العراقية حظر هتكس، وأنا لا أنصح أي شخص، من سبب واحد: لمزيد من تحميل هتكس، والوقت التحميل من موقع زيادات. إذا الملفات 100. هتكس سيكون واحد 50 التوجيه المتعلق أباتشي (خادم HTTP)، يمكنك وضع اثنين الشموع الحلوى :)

أعتقد أن الأسلوب الثالث هو أفضل .. حجب IPفي مواقع الخادم، جميع الموانئباستخدام يبتابليس.
في الصورة أعلاه، وينظر 194.8.74.158 IP تحاول بعض صفحات البريد المزعج بلوق. قفل له عند مستوى الملقم هو كما يلي.

root@server [~]# /sbin/iptables -I INPUT -s 194.8.74.158 -j DROP
root@server [~]# /sbin/service iptables save
Saving firewall rules to /etc/sysconfig/iptables:          [  OK  ]
root@server [~]#

بالطبع لا لمنع كل IP في متناول اليد. منذ رأينا، والسير هي أكثر البرامج المتكاملة في نفس الكتلة. إذا كان موجودا، ARIN si RIPE.

WHOIS (ripe.net) 194.8.74.158

inetnum:         194.8.74.0 - 194.8.75.255
netname:         DRAGONARA-NET
descr:           Dragonara Alliance Ltd
country:         GB

موافق. إذا كان عنوان IP يأتي من المنطقة حيث انهم متأكدون من أنهم لا يريدون زائر في الملقم (إما عن طريق الإنترنت أو عن طريق البريد)، نصل إلى خيار لمنع الوصول إلى اثنين من فئة C (فئة C فرعية)، تشمل جميع الشاطئ بين الشرطة العراقية و194.8.74.0 194.8.75.255.

/sbin/iptables -I INPUT -s 194.8.74.0/24 -j DROP
/sbin/iptables -I INPUT -s 194.8.75.0/24 -j DROP
/sbin/service iptables save

يبتابليس-L، راجع قائمة IP "إدخال السلسلة".