OpenForum RSS: Раздел полезных советов: Скрипт для блокировки в iptables целых стран https://www.opennet.ru/openforum/vsluhforumID3/50376.html Скрипт для организации блокировки диапазонов IP адресов в привязке к названию страны.<br>Например, можно использовать для блокирования всех непрофильных сайту стран в моменты DDoS атаки<br>или запретить приход почты для стран с которыми явно не ведется переписка.<br><br>Список привязки IP к странам загружается с сайта http://www.ipdeny.com/ipblocks/data/countries<br><br><br> #!/bin/bash<br> ### Block all traffic from AFGHANISTAN (af) and CHINA (CN). Use ISO code ###<br> ISO="af cn" <br> <br> ### Set PATH ###<br> IPT=/sbin/iptables<br> WGET=/usr/bin/wget<br> EGREP=/bin/egrep<br> <br> ### No editing below ###<br> SPAMLIST="countrydrop"<br> ZONEROOT="/root/iptables"<br> DLROOT="http://www.ipdeny.com/ipblocks/data/countries"<br> <br> cleanOldRules(){<br> $IPT -F<br> $IPT -X<br> $IPT -t nat -F<br> $IPT -t nat -X<br> $IPT -t mangle -F<br> $IPT -t mangle -X<br> $IPT -P INPUT ACCEPT<br> $IPT -P OUTPUT ACCEPT<br> $IPT -P FORWARD ACCEPT<br> }<br> <br> # create a dir<br> [ ! -d $ZONEROOT ] && /bin/mkdir -p $ZONEROOT<br> <br> # clean old rule Скрипт для блокировки в iptables целых стран (toNaruto) https://www.opennet.ru/openforum/vsluhforumID3/50376.html#6 Thu, 10 Feb 2011 00:12:47 GMT Naruto, И что дальше то?<br> Скрипт для блокировки в iptables целых стран (Naruto) https://www.opennet.ru/openforum/vsluhforumID3/50376.html#5 Fri, 18 Jun 2010 16:49:21 GMT ЕЩЁ!<br>А вы знаете что через переводчик типа google можно зайти на сайт?<br>Заблокировали Россию но зашли через переводчик.<br>Я думаю это реально!<br> Скрипт для блокировки в iptables целых стран (Naruto) https://www.opennet.ru/openforum/vsluhforumID3/50376.html#4 Fri, 18 Jun 2010 16:47:25 GMT Здравствуйте!<br>Я не понял как его использовать в PHP странице (index.php)?<br>Нужно сохранить этот код в файле PHP и положить его рядом и прописать путь в Index.php???!<br>Не понятно!<br><br>Спасибо<br> Скрипт для блокировки в iptables целых стран (rakshas) https://www.opennet.ru/openforum/vsluhforumID3/50376.html#3 Mon, 09 Mar 2009 17:12:04 GMT Оно?<br>http://www.opennet.ru/base/net/mod_geoip.txt.html<br><br> Скрипт для блокировки в iptables целых стран (VecH) https://www.opennet.ru/openforum/vsluhforumID3/50376.html#2 Sun, 08 Mar 2009 19:03:41 GMT Где можно почитать:<br>Как сделать что бы при входе на сайт по IP показывало страну и город (аналог cmyip.com)<br> Скрипт для блокировки в iptables целых стран (pro100master) https://www.opennet.ru/openforum/vsluhforumID3/50376.html#1 Sun, 08 Mar 2009 10:42:10 GMT спасибо, хорошая штука <br>